sftp帐号创建(限制ssh、锁定家目录)

本文介绍了如何在Linux(CentOS)上创建一个仅限sftp的用户账户,该账户无法通过ssh登录系统并被锁定在家目录内。详细步骤包括创建用户、设置密码以及修改ssh配置以限制用户只能在自己的家目录中操作。同时,文章还解决了在配置过程中可能出现的sftp连接错误问题。
摘要由CSDN通过智能技术生成

需求

Linux系统创建sftp账户传输文件,需要sftp帐号不能登录系统,并且锁定家目录。

1. 创建用户

useradd -d /home/sftp_test -s /sbin/nologin sftp_test

首先创建一个不能登录的并且指定了家目录的帐号。

2.配置用户密码

echo "centos" | passwd --stdin sftp_test

修改用户的密码

3.配置ssh服务

vi /etc/ssh/sshd_config

再修改ssh服务的配置文件。
修改ssh配置文件
首先修改这两项,PermitRootLogin是允许其它机器连接到这台机器的root账户进行远程连接(sftp、ssh等),MaxSessions是修改最大连接数。

SFTP(Secure File Transfer Protocol)中,当你创建一个新的目录并希望指定为特定组的权限时,你需要在创建目录的命令中使用相应的Unix或Linux文件系统权限设置。在Linux中,权限通常以三列数字表示,分别代表用户、组和其他用户的权限。 以下是一个基本的步骤: 1. **登录SFTP服务器**:首先,使用SSH(Secure Shell)登录到你的SFTP服务器,并切换到你想创建目录用户账户。 2. **创建目录**:使用`mkdir`命令创建目录,同时指定权限。例如,如果你想创建一个名为`group_directory`的新目录,让所属的组`group_name`具有读写执行权限(rwx),其他用户只有读取权限(rx),你可以这样做: ``` mkdir -m 770 group_directory ``` `-m`参数后接的是八进制权限代码,第一个数字代表所有者(用户)的权限,第二个代表组,第三个代表其他人。 3. **设置组所有权**:使用`chown`命令将目录的所有权设置为你所指定的组: ``` chown group_name:group_name group_directory ``` 这里`group_name:group_name`表示目录应归这个组所有,并由该组成员管理。 4. **验证权限**:你可以使用`ls -l`命令查看目录的详细权限信息确认设置是否正确。 相关问题: 1. 如何在SFTP中查看文件和目录的权限设置? 2. SFTP中如何更改文件的所有者和组? 3. 除了八进制权限代码,还有哪些方式可以描述文件或目录的权限?
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值