最近遇到个项目和对方公司对接,对方公司需要我们开SFTP账户,但是如果默认给SFTP,就可以有权限通过给的帐号SSH进入服务器,给系统造成安全隐患。
通过一番研究,可以做到给的SFTP帐号无法登录SSH,且只能访问特定的文件夹,安全无害无污染。
详见我的博客 https://blog.terrynow.com/2020/12/20/sftp-only-access-specific-directory/
更多开发和运维过程中遇到的坑已经解决问题的方案、干货分享请访问 https://blog.terrynow.com/