CentOS SFTP權限如何配置

在CentOS系統中，配置SFTP權限主要涉及以下幾個方面：

1. 安裝OpenSSH服務器

首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確設置：

# 允許SFTP
Subsystem sftp /usr/libexec/openssh/sftp-server

# 限制SFTP用戶的訪問權限
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3. 創建SFTP用戶組

創建一個專門用于SFTP用戶的組：

sudo groupadd sftpusers

4. 添加SFTP用戶并設置密碼

添加一個新用戶并將其添加到 sftpusers 組中：

sudo useradd -m -G sftpusers your_username
sudo passwd your_username

5. 配置Chroot環境

為了限制SFTP用戶的根目錄，需要配置Chroot環境。編輯 /etc/ssh/sshd_config 文件，確保以下配置項正確設置：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

6. 創建用戶的主目錄并設置權限

確保用戶的主目錄存在并且權限正確：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

7. 創建上傳目錄并設置權限

在用戶的主目錄下創建一個上傳目錄，并設置適當的權限：

sudo mkdir /home/your_username/uploads
sudo chown your_username:sftpusers /home/your_username/uploads
sudo chmod 755 /home/your_username/uploads

8. 重啟SSH服務

最后，重啟SSH服務以應用所有更改：

sudo systemctl restart sshd

驗證配置

使用SFTP客戶端連接到服務器，驗證配置是否正確：

sftp your_username@your_server_ip

如果一切配置正確，你應該能夠成功連接到SFTP服務器，并且只能訪問 /home/your_username/uploads 目錄。

通過以上步驟，你可以在CentOS系統上配置SFTP權限，確保SFTP用戶只能訪問指定的目錄，并且不能進行SSH登錄。