centos sftp權限設置方法

在CentOS系統中，設置SFTP（SSH File Transfer Protocol）權限通常涉及以下幾個步驟：

1. 安裝OpenSSH服務器

首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確：

# 允許SFTP連接
Subsystem sftp /usr/libexec/openssh/sftp-server

# 限制用戶只能使用SFTP
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3. 創建SFTP用戶組

創建一個專門用于SFTP用戶的組：

sudo groupadd sftpusers

4. 創建SFTP用戶并添加到組

創建一個新用戶并將其添加到SFTP用戶組中。例如，創建一個名為 sftpuser 的用戶：

sudo useradd -m -G sftpusers sftpuser
sudo passwd sftpuser

在提示輸入密碼時，設置一個強密碼。

5. 設置用戶主目錄權限

確保SFTP用戶的主目錄權限設置正確，以防止用戶訪問其他用戶的文件：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

6. 配置Chroot環境

為了進一步限制SFTP用戶的訪問范圍，可以使用 chroot 環境。編輯 /etc/ssh/sshd_config 文件，添加或修改以下配置：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

7. 重啟SSH服務

保存并關閉配置文件后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

8. 測試SFTP連接

使用SFTP客戶端連接到服務器，驗證配置是否正確：

sftp sftpuser@your_server_ip

9. 防火墻設置

確保防火墻允許SFTP連接（默認端口22）：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

通過以上步驟，你應該能夠在CentOS系統上成功設置SFTP權限，并確保用戶只能通過SFTP進行文件傳輸。