Debian如何设置SFTP用户权限

在Debian系统中，设置SFTP用户权限通常涉及以下几个步骤：

1. 安装OpenSSH服务器： 确保你的Debian系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

   sudo apt update
   sudo apt install openssh-server
   

2. 创建SFTP用户： 创建一个新的用户，并为其设置密码。例如，创建一个名为sftpuser的用户：

   sudo adduser sftpuser
   

3. 配置SSH和SFTP： 编辑SSH配置文件/etc/ssh/sshd_config，以限制SFTP用户的访问权限。

   打开sshd_config文件：

   sudo nano /etc/ssh/sshd_config
   

   在文件中找到或添加以下内容：

   # 限制SFTP用户的访问
   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这段配置的意思是：

   • Match Group sftpusers：匹配属于sftpusers组的用户。
   • ChrootDirectory %h：将用户的根目录限制在其主目录中。
   • ForceCommand internal-sftp：强制使用SFTP命令，而不是SSH。
   • AllowTcpForwarding no：禁止TCP转发。
   • X11Forwarding no：禁止X11转发。

4. 创建SFTP用户组： 创建一个名为sftpusers的用户组，并将SFTP用户添加到该组中：

   sudo groupadd sftpusers
   sudo usermod -aG sftpusers sftpuser
   

5. 设置用户主目录权限： 确保SFTP用户的主目录及其子目录的权限设置正确，以便用户只能访问自己的文件。例如：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

6. 重启SSH服务： 保存并关闭sshd_config文件后，重启SSH服务以应用更改：

   sudo systemctl restart sshd
   

通过以上步骤，你已经成功设置了Debian系统上的SFTP用户权限。现在，sftpuser用户只能通过SFTP访问其主目录，并且无法使用SSH命令。