加盟什么网站建设,徐州网站建设求职简历,开发商虚假宣传退房赔偿标准,大连网站建设腾讯大厦目录
一、预装软件
二、创建sftp管理组
三、SSH设置
三、创建用户家目录和设置home权限
四、创建用户并设置上传目录权限控制
五、用户初始化密码
六、说明 需求客户要求与第三方通过sftp交互文件#xff0c;需要在Linux系统部署sftp服务器。考虑安全#xff0c;计划对…目录
一、预装软件
二、创建sftp管理组
三、SSH设置
三、创建用户家目录和设置home权限
四、创建用户并设置上传目录权限控制
五、用户初始化密码
六、说明 需求客户要求与第三方通过sftp交互文件需要在Linux系统部署sftp服务器。考虑安全计划对提供给第三方的用户实现chroot控制提供sftp本次选用的是系统自带的internal-sftp。限制用户只能在home目录下活动需要使用chroot。openssl4.8p1以后都支持chroot。 一、预装软件
系统需要先安装openssh
通过下面命令可以查看安装情况
dpkg -l | grep openssh-server
二、创建sftp管理组
为SFTP访问创建用户组便于管理权限sftp用户都属于此组以便统一管理。
groupadd sftpusers
三、SSH设置
编辑sshd配置文件
vim /etc/ssh/sshd_config # 找到如下行并注释掉Subsystem sftp /usr/libexec/openssh/sftp-server# 使用内置的sftp 主要配合chroot的功能Subsystem sftp internal-sftp # 添加如下几行,表示sftpusers组的用户使用内置sftp 并且用chroot功能 root设置为用户home目录Match Group sftpusersChrootDirectory %h ForceCommand internal-sftp #以下两个参数建议修改成no否则用户登录会比较慢useDNS 设成noGSSAPIAuthentication 设成no
保存后重启sshd服务 service sshd restart
三、创建用户家目录和设置home权限
创建用户家目录及上传文件夹
mkdir -p /sFTP/share/testa/upload
配置用户home目录权限用于chroot控制
chown root:root /sFTP/share/testa/
chmod 755 /sFTP/share/testa/
四、创建用户并设置上传目录权限控制 如果用户名必须是数字开头先执行
export SHADOW_ALLOW_ALL_NUMERIC_USER1创建新用户
useradd -g sftpusers -d /sFTP/share/testa -s /sbin/nologin testa
-d 指定home目录
-g 用户DF999999主属组为sftpusers。若此处为-G则会自动创建DF999999组为用户的主属组 -s /bin/false 关闭其Shell访问
上传目录权限控制
我这里设置的upload文件夹用于sftp账号上传文件upload上一层是没有权限的
chown testa:sftpusers /sFTP/share/testa/upload
chmod 775 /sFTP/share/testa/upload 至此用户可以sftp登录并上传文件到send目录下。
五、用户初始化密码
passwd testa
六、说明
到此为止已经在Ubuntu上成功安装并配置了SFTP服务器并为SFTP用户设置了根目录。SFTP用户将被限制在其根目录中并且无法访问系统上的其他目录SFTP账号不能使用shell remote仅限SFTP使用。
