centos sftp權限設置怎樣做

在CentOS系統中，設置SFTP權限通常涉及以下幾個步驟：

1. 安裝OpenSSH服務器

首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確設置：

# 允許SFTP子系統
Subsystem sftp /usr/libexec/openssh/sftp-server

# 禁用root登錄（可選但推薦）
PermitRootLogin no

# 限制用戶只能通過SFTP訪問
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3. 創建SFTP用戶組

創建一個專門用于SFTP用戶的組：

sudo groupadd sftpusers

4. 添加SFTP用戶并設置密碼

添加一個新用戶并將其添加到SFTP用戶組中：

sudo useradd -m -G sftpusers your_username
sudo passwd your_username

按照提示輸入并確認密碼。

5. 設置用戶主目錄權限

確保用戶的主目錄及其父目錄的權限設置正確，以便SFTP可以正常工作：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

# 設置chroot目錄的權限
sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

6. 創建上傳目錄并設置權限

如果需要為用戶創建一個特定的上傳目錄，可以這樣做：

sudo mkdir /home/your_username/uploads
sudo chown your_username:sftpusers /home/your_username/uploads
sudo chmod 755 /home/your_username/uploads

7. 重啟SSH服務

最后，重啟SSH服務以應用所有更改：

sudo systemctl restart sshd

8. 測試SFTP連接

使用SFTP客戶端連接到服務器，確保一切配置正確：

sftp your_username@your_server_ip

通過以上步驟，你應該能夠在CentOS系統上成功設置SFTP權限，并確保用戶只能通過SFTP進行文件傳輸。