首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux(CentOS)上配置 SFTP(限制指定用户访问指定目录)

创建用户 useradd -g sftpuser 密码 passwd sftpuser 例如指定sftpuser只能访问/home/sftpuser目录 vi /etc/ssh/sshd_config...注释掉 #Subsystem sftp /usr/libexec/openssh/sftp-server 添加 Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的...internal-sftp Match User sftpuser #这行用来匹配用户 ChrootDirectory /home/sftpuser   AllowTcpForwarding no ForceCommand... internal-sftp #指定sftp命令 保存,重启sshd 设置权限 chown -R root:sftpuser /home/sftpuser   #必须设置为root所有,不然报Couldn't... read packet: Connection reset by peer chmod 755 /home/sftpuser 这样只读 在下面创建一个目录,然后设置为sftpuser所有,就可以写入了

6.8K10
您找到你想要的搜索结果了吗?
是的
没有找到

群晖给指定目录指定用户设置权限的教程

需求前提: 假设要配置一个用户“渣男”只能对共享文件夹里面的某个第三级目录”萝莉”进行读写等全部操作, 目录结构如下:\共享文件夹\照骗\萝莉 操作步骤: 1、通过“控制面板”→“用户账号”,给用户渣男创建一个空权限的新...2、打开File Station,按照顺序,对于一二级目录:“共享文件夹“和”照骗”目录添加zhanan的访问权限。...右键→属性→权限,分别加上zhanan的读取权限全选,且仅应用于当前目录,如下图: 3、对于最终目录“萝莉”,给zhanan加上读写权限。...依然右键→属性→权限,选择用户id,勾选“读取”和“写入权限”,且应用于全部即可。...如下图: 4、测试成功,zhanan用户无法看到共享目录一二级目录下的其他文件夹,,只能看到我们授权读写的第三级目录“萝莉”。 ​ 若有收获,就点个赞吧

11.5K20

Linux中创建新用户并赋予指定目录的相关权限

1 创建用户指定用户的根路径和密码 useradd -d /home/mydir -m username 这种方式创建的用户可以使用ssh登录,但只有只读权限可以浏览下载部分文件无法写和修改。...建议通过将用户加入一个组来获得指定路径的权限。...2 设置密码 passwd username 3 用户授权 chown -R username: username /home/ mydir chmod 755 /home/mydir 4 将用户加入到组...将一个用户添加到用户组中,尽量不要直接用(除非确实是只属于一个组): usermod -G groupA username 这样做会使你离开其他用户组,仅仅做为这个用户组 groupA 的成员。...应该用 加上 -a 选项: usermod -a -G groupA username 查看用户所属的组使用命令 groups username 总结 以上所述是小编给大家介绍的Linux中创建新用户并赋予指定目录的相关权限

7.1K20

Sftp只允许用户访问指定目录,不能访问其他目录

在操作之前,先打个多个会话窗口,避免操作不当,引起无法登录服务器,例如这样 image.png 背景: 1.需要搭建sftp服务器(一般服务器自带sftp服务,此处不再赘述) 2.sftp只允许访问指定目录...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...usermod joshua317 -s /sbin/nologin #然后重启 service sshd reload image.png 至此,我们的sftp配置已经完成, 4.测试 使用linux...5.设置用户上传文件权限 经过上面的设置后用户可正常浏览下载目录中的文件,但是用户无法上传文件。...6.额外:通过用户组处理 如果又需要创建一个用户joshua318,可以继续通过匹配用户的形式,只需要进行如下操作 首先创建一个用户 #添加一个用户指定用户组为joshua317,目录为/home/joshua317

9.7K41

Linux解压文件到指定目录的方法

本文介绍了Linux解压文件到指定目录的方法,分享给大家,具体如下: tar在Linux上是常用的打包、压缩、加压缩工具,他的参数很多,折里仅仅列举常用的压缩与解压缩参数 参数: -c :create...解压缩压缩档案的参数; -z : 是否需要用gzip压缩; -v: 压缩的过程中显示档案; -f: 置顶文档名,在f后面立即接文件名,不能再加参数 举例: 一,将整个/home/www/images 目录下的文件全部打包为...images ← 打包后,以gzip压缩 在参数f后面的压缩文件名是自己取的,习惯上用tar来做,如果加z参数,则以tar.gz 或tgz来代表gzip压缩过的tar file文件 1 将tgz文件解压到指定目录...tar zxvf test.tgz -C 指定目录 比如将/source/kernel.tgz解压到 /source/linux-2.6.29 目录 tar zxvf /source/kernel.tgz...-C /source/ linux-2.6.29 2 将指定目录压缩到指定文件 比如将linux-2.6.29 目录压缩到 kernel.tgz tar czvf kernel.tgz linux-

17K31

linux 配置FTP多个虚拟用户,私人目录+共享目录

需求:公司多个部门,行政,财务,人事,运营,每个部门都能上传下载文件,pub目录是共享目录,每个部门都可以上传下载,但是无法删除。每个部门都可以在本部门目录,上传,下载和删除。...安装ftp,配置虚拟用户和设置权限这块,网上很多,不再写,主要写配置共享目录。 ?...我们都知道local_root就是每个虚拟用户的家目录,这样每个用户登录到ftp后后面的目录就是工作目录,如果我们想实现多个用户共享一个目录,我们需要在每个虚拟用户的家目录下设置一个共享的空间,但是ftp...中没有相关的配置,我们可以想办法,比如做目录的软连接,就是在每个虚拟用户的家目录下创建一个pub目录,然后把这个pub目录连接到真实的pub目录,但是这种方法我试了后,虽然每个用户下都有pub,单pub...变成了文件而不是目录,通过网上查找,我们可以使用  mount --bind命令具体这块,我在每个用户的家目录下创建了一个pub目录,然后mount --bind  /home/hr/pub /home

9.2K20

如何使用SharpSniper通过用户名和IP查找活动目录中的指定用户

关于SharpSniper  SharpSniper是一款针对活动目录安全的强大工具,在该工具的帮助下,广大研究人员可以通过目标用户用户名和登录的IP地址在活动目录中迅速查找和定位到指定用户。...SharpSniper便应运而生,SharpSniper是一款简单且功能强大的安全工具,可以寻找目标域用户的IP地址,并帮助我们轻松寻找和定位到这些用户。  ...环境要求  .Net Framework v3.5  关于域控制器  域控制器( Domain controller,DC)是活动目录的存储位置,安装了活动目录的计算机称为域控制器。...当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。...不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。

2.3K40

shell删除指定目录下的svn目录

环境一般分为:本机、内网、公网,公网的话,考虑带宽问题,一般不允许将.svn目录和Thumbs.db文件上传上去,这样需要先导出项目文件,如果工程较大,导出可能还比较慢。...内网的话,为了方便,我一般就是上传内网时,把项目里的文件夹直接上传至内网服务器,然后使用shell命令再删除.svn目录和Thumbs.db文件。...直接在终端下使用VI进行编辑,然后输入shell程序,保存、退出,需要使用时直接调用sh xxx.sh ‘目录路径’即可。...上述代码 $1为调用shell时传入的参数 $0为shell文件名 -z $1  则是判断是否有参数的输入 -d $1  判断传入的参数是否为一个目录,检测是否为文件,使用-f find 指令 后跟着...,因为后述参数的传递有上限 rm 删除文件及目录      -f 强制删除      -r 递归处理     -v 显示执行的过程 (其它参数可以使用--help进行查看)

2.6K50

【C#】递归搜索指定目录下的指定项目(文件或目录

*,前者性能更好 - 可设置depth参数指定递归搜索的深度,默认为0,表示仅搜索顶级项目,正数表示往下钻几层,负数表示不限 - 可设置throwEx参数指示是否抛异常。...默认是不抛,此时遇到不可访问的目录会跳过,继续遍历 - 之所以在foreach外层再套一层try-catch,是因为如果指定的dir就是不可访问的目录,那也可以避免异常。...所以请用户调用前自行确保dir合法 废话完,上代码: /// /// 获取指定目录中的匹配项(文件或目录) /// /// ...} } catch { if (throwEx) { throw; } } return lst.ToArray(); } /// /// 获取指定目录中的匹配文件...} } catch { if (throwEx) { throw; } } return lst.ToArray(); } /// /// 获取指定目录中的匹配目录

2.5K20
领券