如何在Debian SFTP服务器上配置访问控制列表（ACL）

debian

小樊

2025-08-23 05:22:05

栏目: 云计算

在Debian系统上配置SFTP服务器的访问控制列表（ACL），可以让你更精细地控制用户对文件和目录的访问权限。以下是一个基本的步骤指南，使用openSSH和acl包来实现这一目标。

1. 安装必要的软件包

首先，确保你已经安装了openssh-server和acl包。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server acl

2. 配置SSH服务器

编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项存在并正确设置：

# 允许SFTP子系统
Subsystem sftp internal-sftp

# 限制SFTP用户只能使用SFTP
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

3. 创建SFTP用户组

创建一个专门用于SFTP用户的组：

sudo groupadd sftpusers

4. 添加SFTP用户并分配到组

添加一个新用户并将其分配到sftpusers组：

sudo useradd -m -G sftpusers your_username
sudo passwd your_username

在提示时输入并确认密码。

5. 配置目录权限和ACL

假设你想让用户只能访问其主目录及其子目录，可以按照以下步骤进行配置：

5.1 设置主目录权限

确保用户的主目录权限设置正确：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

5.2 设置子目录权限和ACL

进入用户的主目录并设置ACL：

sudo chown your_username:sftpusers /home/your_username
sudo setfacl -d -m u::rwx,g::r-x,o::--- /home/your_username
sudo setfacl -m u::rwx,g::r-x,o::--- /home/your_username

6. 重启SSH服务

最后，重启SSH服务以应用所有更改：

sudo systemctl restart sshd

7. 测试SFTP访问

使用SFTP客户端连接到服务器，验证配置是否生效：

sftp your_username@your_server_ip

你应该能够登录并访问其主目录及其子目录，但不能访问其他用户的目录或系统文件。

通过以上步骤，你可以在Debian系统上成功配置SFTP服务器的访问控制列表（ACL）。根据具体需求，你可以进一步调整和扩展这些配置。