Linux SFTP如何設置用戶權限

在Linux系統中，通過SFTP（SSH File Transfer Protocol）設置用戶權限，通常涉及以下幾個步驟：

1. 創建用戶

首先，你需要創建一個新用戶?？梢允褂靡韵旅睿?/p>

sudo adduser username

按照提示輸入用戶的密碼和其他信息。

2. 配置SSH訪問

確保SSH服務正在運行，并且允許SFTP訪問。編輯/etc/ssh/sshd_config文件：

sudo nano /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp /usr/lib/openssh/sftp-server

確保這一行沒有被注釋掉。

3. 限制SFTP用戶的訪問權限

為了限制SFTP用戶的訪問權限，可以使用chroot jail。編輯/etc/ssh/sshd_config文件，添加或修改以下內容：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

這里假設你已經創建了一個名為sftpusers的用戶組，并將SFTP用戶添加到這個組中。

4. 創建用戶組并添加用戶

創建一個新組并將SFTP用戶添加到該組：

sudo groupadd sftpusers
sudo usermod -aG sftpusers username

5. 設置目錄權限

確保SFTP用戶的家目錄及其子目錄的權限設置正確。通常，SFTP用戶的家目錄應該屬于root用戶，并且權限設置為755：

sudo chown root:root /home/username
sudo chmod 755 /home/username

然后，為SFTP用戶設置可寫權限：

sudo chmod 755 /home/username/uploads

這里假設uploads是SFTP用戶需要寫入的目錄。

6. 重啟SSH服務

最后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

7. 測試SFTP連接

使用SFTP客戶端連接到服務器，驗證權限設置是否正確：

sftp username@your_server_ip

通過以上步驟，你可以有效地設置Linux系統中SFTP用戶的權限，確保安全性和訪問控制。