Debian SFTP權限如何設置

在Debian系統中，SFTP（SSH File Transfer Protocol）的權限設置主要涉及到用戶賬戶、文件系統權限以及SSH配置。以下是一些基本的步驟和指南來設置SFTP權限：

1. 創建SFTP用戶

首先，你需要創建一個專門用于SFTP的用戶。這個用戶不應該有SSH登錄權限，只能通過SFTP進行文件傳輸。

sudo adduser sftpuser

2. 設置用戶主目錄權限

確保SFTP用戶的主目錄權限設置正確，以防止用戶訪問其他用戶的文件。

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

3. 配置SSH以限制SFTP用戶

編輯SSH配置文件 /etc/ssh/sshd_config，添加或修改以下內容：

Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

• ChrootDirectory：將用戶的根目錄限制在其主目錄內。
• ForceCommand internal-sftp：強制使用SFTP而不是SSH。
• AllowTcpForwarding no 和 X11Forwarding no：禁用TCP和X11轉發，增加安全性。

4. 重啟SSH服務

保存并關閉配置文件后，重啟SSH服務以應用更改。

sudo systemctl restart sshd

5. 設置文件系統權限

確保SFTP用戶對其主目錄及其子目錄有適當的讀寫權限。

sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 755 /home/sftpuser

如果你希望SFTP用戶只能訪問特定的子目錄，可以進一步設置權限：

sudo chown sftpuser:sftpuser /home/sftpuser/uploads
sudo chmod 755 /home/sftpuser/uploads

6. 使用ACL（可選）

如果你需要更細粒度的權限控制，可以使用ACL（Access Control Lists）。

sudo setfacl -R -m u:sftpuser:rwx /home/sftpuser
sudo setfacl -R -m d:u:sftpuser:rwx /home/sftpuser

7. 測試SFTP連接

最后，測試SFTP連接以確保一切設置正確。

sftp sftpuser@your_server_ip

如果一切正常，你應該能夠連接到SFTP服務器并進行文件傳輸。

通過以上步驟，你可以在Debian系統中設置SFTP權限，確保安全性和功能性。