如何設置SFTP用戶權限

設置SFTP用戶權限通常涉及以下幾個步驟：

1. 創建新用戶

首先，你需要創建一個新的系統用戶。這可以通過以下命令完成：

sudo adduser sftpuser

按照提示輸入密碼和其他信息。

2. 配置SSH和SFTP

編輯SSH配置文件 /etc/ssh/sshd_config 來允許SFTP訪問。

sudo nano /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp internal-sftp

確保沒有其他沖突的配置。

3. 限制用戶的根目錄

為了安全起見，你可能希望限制SFTP用戶只能訪問特定的目錄。你可以使用 chroot 來實現這一點。

在 /etc/ssh/sshd_config 中添加或修改以下行：

Match User sftpuser
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

這里的 %h 表示用戶的家目錄。

4. 設置目錄權限

確保用戶的家目錄及其子目錄的權限設置正確，以便SFTP可以正常工作。

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

sudo mkdir /home/sftpuser/uploads
sudo chown sftpuser:sftpuser /home/sftpuser/uploads
sudo chmod 755 /home/sftpuser/uploads

5. 重啟SSH服務

應用更改后，重啟SSH服務以使配置生效。

sudo systemctl restart sshd

6. 測試SFTP連接

使用SFTP客戶端連接到服務器，確保一切配置正確。

sftp sftpuser@your_server_ip

你應該能夠登錄并訪問 /home/sftpuser/uploads 目錄。

注意事項

• 確保防火墻允許SSH（默認端口22）和SFTP（也是22）流量。
• 定期檢查和更新系統及軟件包，以確保安全性。
• 考慮使用更高級的安全措施，如使用SSL/TLS加密SFTP連接。

通過以上步驟，你應該能夠成功設置SFTP用戶權限并確保系統的安全性。