【Linux专题】SFTP 用户配置 ChrootDirectory

1. 在服务器上创建用户 sftpuser01 并配置密码,该用户是客户端登录到服务器的用户

[root@server ~]# adduser sftpuser01
[root@server ~]# passwd sftpuser01

2. 创建一个组,用于管理后续还需要使用 sftp 登录到系统的用户

[root@server ~]# groupadd sftpusers

3. 创建一个目录,该目录即为 ChrootDirectory,目录为: /sftp

[root@server ~]# mkdir /sftp

4. 为用户 sftpuser01 创建其 sftp 的"登录后所在的目录"

[root@server ~]# mkdir -p /sftp/sftpuser01/home

5. 将 sftpuser01 用户加入到 sftpusers 组

[root@server ~]# usermod -aG sftpusers sftpuser01

6. 配置 /sftp/sftpuser01/home 的目录所属权限

[root@server ~]# chown sftpuser01:sftpusers /sftp/sftpuser01/home

7. 修改 sshd 配置文件 /etc/ssh/sshd_config 增加如下几行

Subsystem sftp internal-sftp -d /home
Match Group sftpusers
ChrootDirectory /sftp/%u

8. 重启 sshd 服务即可

[root@server ~]# systemctl restart sshd

9. 客户端使用 winSCP 工具进行测试,默认情况下,该用户无法登录shell,但可以登录 sftp 进行文件管理

end 【作者：厦门微思网络】