sftp指定用户只能访问/写入特定目录，以及解决遇到的坑（比如没有写入权限等）

最新推荐文章于 2022-12-09 16:45:22 发布
最新推荐文章于 2022-12-09 16:45:22 发布
阅读量1k 收藏
点赞数
分类专栏： 系统运维 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yaoxinghuo/article/details/112425939
版权

最近遇到个项目和对方公司对接，对方公司需要我们开SFTP账户，但是如果默认给SFTP，就可以有权限通过给的帐号SSH进入服务器，给系统造成安全隐患。

通过一番研究，可以做到给的SFTP帐号无法登录SSH，且只能访问特定的文件夹，安全无害无污染。

详见我的博客 https://blog.terrynow.com/2020/12/20/sftp-only-access-specific-directory/

更多开发和运维过程中遇到的坑已经解决问题的方案、干货分享请访问 https://blog.terrynow.com/

 

 

yaoxinghuo
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ubuntu下设置sftp读写指定目录
蛐蛐的博客
11-12 945
1.简介 需要创建一个特定用户，并且让用户读写指定目录以及子目录 2.修改属组权限 原来目录权限是属主可以读写，属组只可以读 因为要添加一个新的访问用户，所以要先把属组权限改成读写 $ sudo chmod -R g+w . $ ls -l total 216 -rw-rw-r-- 1 www-data www-data 405 Feb 6 2020 index.php -rw-rw-r-- 1 www-data www-data 19915 Jan 1 2021..
linux把文件权限传给另外一个用户,Linux 限制SFTP用户目录和权限
weixin_33201531的博客
05-10 1507
在一些生产环境中，有时，用户需要传数据到服务器，但是配置 ftp 服务比较麻烦，此时，我们可以为用户创建 sftp 账户，让用户使用 sftp 来上传下载所需的数据。sftp 账号即为系统账号，将账户密码给用户，用户除了能登录 sftp 上传下载数据外，还可以访问系统中的其他目录，由此，给我们的系统带来了安全隐患，我们需要把 sftp 用户限制在特定的目录中。二、配置2.1、创建用户useradd...
linux ftp匿名只能下载,解决linux ftp匿名上传、下载开机自启问题
weixin_39654619的博客
05-09 567
解决linux ftp匿名上传、下载开机自启问题如果在平时学习，工作中经常使用 FTP 服务器 ，可以设置成开机自启，在设置之前要先了解几个关于自启的命令；1.chkconfig 命令主要作用：用于检查，设置系统的各种服务。其中有几个重要参数，先了解 --list ，chkconfig --list ：列出 chkconfig 知道的所有命令，chkconfig 服务名 on /off ：开启，关...
linux sftp配置用户只能访问指定目录
u013368932的博客
07-25 3249
sftp配置用户上传和下载很容易，但是当需要限制登录用户只能访问指定目录时，则需要注意几点 1.步骤 安装sshd，一般服务器都自带，如果没有安装也可以yum或者apt-ge安装 2.配置sshd 编辑/etc/ssh/sshd_config文件（一般放置在此处） 在sshd_config文件中添加如下几行 Subsystem sftp internal-sftp ...
sftp 限制用户登陆指定目录
weixin_33749242的博客
10-16 334
2019独角兽企业重金招聘Python工程师标准>>> ...
Linux配置sftp用户访问指定目录
programm_er的博客
12-09 8757
linux服务器配置用户只能通过sftp访问指定目录
程序sftp上传文件失败（不同用户账号权限的坑）
一只小棉花的博客
11-30 8644
    问题描述：现网一程序每小时上传若干文件（原文件）到另一台服务器（简称38机器）上（目标文件），今早9点报某一文件上传失败     解决问题： 1、首先，查看事故现场，即查看日志，日志只显示上传失败，没有其他有用的信息（这个问题有点特殊，和平时异常不太一样，平时异常都会显示详细的信息，比如文件找不到、解析错误、没有权限等等） 2、接着，查看原文件是否存在，经核查，原文件确实存在，没有问...
详解Linux系统中设置SFTP服务用户目录权限的方法
09-15
### 详解Linux系统中设置SFTP服务用户目录权限的方法 #### 前言 在Linux环境中，管理员经常需要对用户的访问行为进行精确控制，尤其是在文件传输方面。通过配置SFTP服务，可以有效地限制用户仅能在特定目录下进行...
linux系统创建SFTP用户及权限限制实战步骤
最新发布
04-29
##### 2.4 配置用户目录权限 为了更好地控制SFTP用户的访问权限，需要对用户的家目录及其子目录进行权限设置。 1. **创建目录结构**： ```bash # mkdir -p /chroot/msftp/home/webapp/{msgpath,backup} # ...
linux sftp创建多用户,同一台 Centos （Linux）服务器设置多个sftp 账号,并限制用户只能访问指定文件路径...
weixin_28813025的博客
04-28 1111
备注：本资源部份来源网络，本文章只是作为优化，整理，方便自己与需要的朋友查看。#===================================================================0. 我们需要创建一个用户组，专门用于sftp用户，每台Linux服务器建立一次sftp 用户组即可。groupadd sftpusers //这里表示创建 sftpuser...
SFTP登录及命令行用法
热门推荐
craftsman2020的博客
06-30 2万+
sftp命令行登录过程 ① sftp xxx.xxx.xxx.xxx 登录（默认root用户），若指定用户 sftp blue@xxx.xxx.xxx.xxx 进行登录（blue为用户名） ② 登录成功后，会提示输入 密码 ③ 然后，可进入目录， ls 查看目录下内容 ④ cd 切换目录，get 获取文件， put 上传文件 ⑤ quit / bye / exit 退出sftp 如果登陆的时候端口不是默认的22，添加-oPort参数指定端口 (SFTP指定端口号登陆) sftp -o.
SFTP远程文件传输使用方法
地球太危险了吧
04-06 9043
一、FTP与SFTP区别 FTP：FTP是一种文件传输协议，一般是为了方便数据共享的。包括一个FTP服务器和多个FTP客户端。FTP客户端通过FTP协议在服务器上下载资源。而一般要使用FTP需要在服务器上安装FTP服务。 SFTP：SFTP协议是在FTP的基础上对数据进行加密。因此SFTP传输数据相对更加安全，但是传输的效率比FTP要低，传输速度更慢。SFTP和SSH使用的是相同的22端口，因......
sftp登录常用方式及命令
Hello！
10-24 2万+
sftp登录常用方式及命令
将sftp文件无法保存到本地及无法删除本地文件问题
希望我的博客，能解决你工作中的问题
03-27 1757
一、问题 最近在实现业务功能的时候遇到二个问题： 1、将sftp文件无法保存到本地 2、无法删除本地文件问题 二、问题分析 问题1由于在代码中没有对应的父级目录，导致创建本地文件失败 问题2由于FileOutputStream 在写文件后，io没有关闭， 导致文件一直有引用而无法删除 三、解决方案 public void download(String directory, String do...
SFTP 限定登录用户在指定目录
xueba207的专栏
05-16 4722
使用sftp做文件传输时，经常遇到将登录用户限定到制定目录的情景， 网上乱找了一堆资料，总算实现了，记录一下。
限制sftp服务用户登录
mypchome
11-14 6682
sftp和ftp是两种不同的协议,sftp是ssh内含的协议，只要sshd服务器启动了，它就可用，它本身不需要ftp服务器启动。 1、查看openssh软件版本,想sftp服务用户只能访问特定的文件目录,版本需要4.8以上 [root@localhost ftp]# rpm -qa | grep openssh openssh-server-5.3p1-81.el6_3.x
sftp登录用户只能访问自己家目录
05-28
要实现 sftp 登录用户只能访问自己家目录，可以按照以下步骤进行配置： 1. 修改 sshd_config 文件，打开 sftp 的 chroot 功能。在 sshd_config 文件中添加以下行： ``` Subsystem sftp internal-sftp Match Group sftp ChrootDirectory %h ForceCommand internal-sftp ``` 这里的 %h 表示用户的家目录，这样就可以把用户限制在自己的家目录中，无法访问其它目录。 2. 创建一个 sftp 用户组，用于管理 sftp 用户： ``` groupadd sftp ``` 3. 创建一个 sftp 用户，并将其添加到 sftp 用户组中： ``` useradd -m -s /sbin/nologin -g sftp sftpuser ``` 这里的 sftpuser 是创建的 sftp 用户名。 4. 修改 sftp 用户的密码： ``` passwd sftpuser ``` 5. 修改 sftp 用户的权限，使其只能访问自己的家目录： ``` chown root:root /home/sftpuser chmod 755 /home/sftpuser ``` 这里的 /home/sftpuser 是 sftp 用户的家目录，需要根据实际情况进行修改。 6. 重启 sshd 服务，使配置生效： ``` systemctl restart sshd ``` 这样配置之后，sftp 用户将只能访问自己的家目录，无法访问其它目录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值