centos如何调整sftp权限

centos

小樊

2025-11-03 16:00:16

栏目: 智能运维

在CentOS系统中，调整SFTP权限通常涉及修改SSH配置文件和设置用户目录的权限。以下是一些基本步骤：

修改SSH配置文件：打开SSH配置文件 /etc/ssh/sshd_config。
```
sudo vi /etc/ssh/sshd_config
```
在文件中找到或添加以下行来启用SFTP子系统：
```
Subsystem sftp /usr/libexec/openssh/sftp-server
```
如果你想要限制用户只能使用SFTP而不能通过SSH登录，可以添加或修改以下行：
```
Match User <username>
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory %h
    AllowTcpForwarding no
    X11Forwarding no
```
将 <username> 替换为你想要限制的用户名。ChrootDirectory %h 会将用户的根目录限制在其主目录中。
设置用户目录权限：为了使chroot生效，你需要确保用户的主目录及其所有上级目录的权限设置正确。通常，你需要将用户的主目录的所有者设置为root，并且权限不能太开放。
```
sudo chown root:root /home/<username>
sudo chmod 755 /home/<username>
```
对于chroot环境中的用户主目录，你需要创建一个子目录，该子目录将作为用户的实际根目录，并设置正确的权限。
```
sudo mkdir /home/<username>/uploads
sudo chown <username>:<username> /home/<username>/uploads
```
这样，用户就可以访问 /home/<username>/uploads 目录，但不能访问其他目录。
重启SSH服务：修改配置文件后，重启SSH服务以应用更改。
```
sudo systemctl restart sshd
```
测试SFTP连接：使用SFTP客户端尝试连接到服务器，确保一切配置正确。
```
sftp <username>@<server_ip>
```

请注意，这些步骤可能需要根据你的具体需求进行调整。如果你不熟悉Linux系统管理或SSH配置，请在进行更改之前咨询专业人士。此外，始终确保你的系统是最新的，并且你已经备份了所有重要数据。

centos如何调整sftp权限

最新问答

相关标签