ubuntu sftp多用戶管理方法

在Ubuntu上配置SFTP多用戶管理涉及幾個關鍵步驟，包括安裝OpenSSH服務器、創建用戶和用戶組、配置SSH以限制SFTP用戶的訪問、以及設置目錄和權限。以下是詳細的步驟：

安裝OpenSSH服務器

首先，確保你的Ubuntu系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install openssh-server

創建SFTP用戶和組

1. 創建一個新的用戶組（例如 sftp_users），用于管理SFTP用戶：

   sudo groupadd sftp_users
   

2. 創建一個新的SFTP用戶（例如 sftpuser），并將其添加到新創建的組。同時設置該用戶的密碼：

   sudo useradd -m sftpuser -g sftp_users
   sudo passwd sftpuser
   

配置OpenSSH以限制SFTP用戶的訪問

1. 編輯 /etc/ssh/sshd_config 文件以限制SFTP用戶對其根目錄的訪問：

   sudo nano /etc/ssh/sshd_config
   

2. 在文件末尾添加以下內容：

   Match Group sftp_users
       ChrootDirectory /sftp_root
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   這里，/sftp_root 是SFTP用戶的根目錄，你需要根據實際情況進行更改。

3. 保存文件并退出編輯器。

4. 重新啟動OpenSSH服務器以使更改生效：

   sudo systemctl restart sshd
   

設置用戶目錄和權限

1. 創建一個新目錄，用作SFTP用戶的根目錄（例如 /sftp_root）：

   sudo mkdir /sftp_root
   

2. 為新創建的SFTP用戶創建一個子目錄，作為其個人目錄：

   sudo mkdir /sftp_root/sftpuser
   

3. 更改SFTP根目錄和個人目錄的所有者和權限：

   sudo chown root:root /sftp_root
   sudo chmod 755 /sftp_root
   sudo chown sftpuser:sftp_users /sftp_root/sftpuser
   sudo chmod 700 /sftp_root/sftpuser
   

測試SFTP連接

使用剛剛創建的SFTP用戶名和密碼進行登錄，以測試配置是否正確：

sftp sftpuser@your_server_ip

通過以上步驟，你可以在Ubuntu上成功配置SFTP多用戶管理，確保每個用戶只能訪問其指定的目錄，從而提高系統的安全性。