首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux(CentOS)上配置 SFTP(限制指定用户访问指定目录)

创建用户 useradd -g sftpuser 密码 passwd sftpuser 例如指定sftpuser只能访问/home/sftpuser目录 vi /etc/ssh/sshd_config...注释掉 #Subsystem sftp /usr/libexec/openssh/sftp-server 添加 Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的...internal-sftp Match User sftpuser #这行用来匹配用户 ChrootDirectory /home/sftpuser   AllowTcpForwarding no ForceCommand... internal-sftp #指定sftp命令 保存,重启sshd 设置权限 chown -R root:sftpuser /home/sftpuser   #必须设置为root所有,不然报Couldn't... read packet: Connection reset by peer chmod 755 /home/sftpuser 这样只读 在下面创建一个目录,然后设置为sftpuser所有,就可以写入了

7.5K10

Sftp只允许用户访问指定的目录,不能访问其他目录

警告:在操作之前,先打个多个会话窗口,避免操作不当,引起无法登录服务器,例如这样 image.png 背景: 1.需要搭建sftp服务器(一般服务器自带sftp服务,此处不再赘述) 2.sftp只允许访问指定目录...Sftp账号即为系统账号,将账户密码给用户,用户除了能登录sftp上传下载数据外,还可以访问系统中的其他目录,由此,给我们的系统带来了安全隐患,再次,我们需要配置用户只能通过sftp登录系统下载上传所需的数据...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...4.测试 使用linux测试: image.png 使用windows客户端FileZilla测试: image.png ?...6.额外:通过用户组处理 如果又需要创建一个用户joshua318,可以继续通过匹配用户的形式,只需要进行如下操作 首先创建一个用户 #添加一个用户,指定用户组为joshua317,目录为/home/joshua317

11K41
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Ubuntu设置SFTP服务用户目录权限

    有时我们需要限制一个Linux用户,让他只能在指定的目录下进行添加、修改、删除操作,并且只能使用sftp登录服务器,不能用ssh操作。这些可以通过配置sftp服务实现。.../sftp-server #添加在配置文件末尾 Subsystem sftp internal-sftp   #指定使用sftp服务使用系统自带的internal-sftp Match User xiaobai...    #匹配用户,如果要匹配多个组,多个组之间用逗号分割 ChrootDirectory /var/www   #用chroot将指定用户的根目录,有权限要求,看下面注释 ForceCommand internal-sftp...   #指定sftp命令 PS:设置目录权限,目录的权限设定有两个需要注意的地方: 目录开始一直往上到系统根目录为止的目录拥有者都只能是root 目录开始一直往上到系统根目录为止都不可以具有群组写入权限...chmod -R 755 /var/www/html chown -R xiaobai:xiaobai /var/www/html  #目录随意指定 ChrootDirectory /var/www

    3.3K10

    linux中sftp默认登录的端口号是多少? sftp通过指定的端口号连接?sftp默认端口号

    需求描述:   今天一个同事,遇到个问题,程序连接sftp服务器连接不上,问我端口号是多少,   我想了一下是21还是22,所以就做了测试,发现sftp默认的连接端口号是22,   在此做下记录....操作过程: 1.使用sftp默认的端口号进行登录 aiuap_cj@cuchc802:~> sftp aisftp@10.124.163.133 aisftp@10.124.163.133's password...: Connected to 10.124.163.133. sftp> 备注:可以连接,但是并没有显示当前的端口号. 2.使用-P 端口号的方式进行登录 aiuap_cj@cuchc802:~>...sftp -P 21 aisftp@10.124.163.133 ^Caiuap_cj@cuchc802:~> sftp -P 22 aisftp@10.124.163.133 aisftp@10.124.163.133...sftp> 备注:发现21端口是无法连接的,使用22端口就能进行连接,所以,默认的sftp端口号22,同时呢,如果其他的sftp服务器的端口号修改之后,可以通过-P来指定要通过哪个端口号连接.

    17.8K20

    linux如何改sftp端口,CentOS如何更改SFTP端口

    SFTP(SSH文件传输协议)是一种安全文件协议,用于通过加密连接在两个主机之间传输文件。本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。...本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。 不要将SFTP与FTPS混淆。两种协议具有相同的目的。...以下步骤描述了如何在Linux计算机上更改SSH端口。 1.选择一个新的端口号 在Linux中,低于1024的端口号是为知名服务保留的,只能由root绑定。...CentOS用户还需要调整SELinux规则以允许新的SSH端口: sudo semanage port -a -t ssh_port_t -p tcp 4422 如果您使用的是另一个运行iptables的Linux...端口 要指定端口号,请在sftp命令中输入以下-P选项并添加新的端口号: sftp -P 4422 username@remote_host_or_ip 如果使用的是GUI SFTP客户端,只需在客户端界面中输入新端口

    13.3K40

    centos下配置sftp且限制用户访问目录

    第一步:创建sftp服务用户组,创建sftp服务根目录 groupadd sftp #此目录及上级目录的所有者(owner)必须为root,权限不高于755,此目录的组最好设定为sftp mkdir /...连接服务器上之后,只能看到/srv/sftp/test目录下的内容 用户test2也是一个sftp组的用户,那么他通过sftp连接服务器之后,只能看到/srv/sftp/test2目录下的内容...第三步:添加有效的sftp用户,且给予用户写权限 #此例将创建一个名称为test的sftp帐号 #创建test的家目录:test目录的所有者必须是root,组最好设定为sftp,权限不高于755...#在test目录下创建一个可以写的目录 mkdir /srv/sftp/test/write chown -R test:sftp /srv/sftp/test/write 这样test用户就可以在自己家目录里的...write目录下拥有写入权限了 ---- 最后再强调一下,sftp服务的根目录的所有者必须是root,权限不能超过755(上级目录也必须遵循此规则),sftp的用户目录所有者也必须是root,且最高权限不能超过

    6.9K20

    shell删除指定目录下的svn目录

    环境一般分为:本机、内网、公网,公网的话,考虑带宽问题,一般不允许将.svn目录和Thumbs.db文件上传上去,这样需要先导出项目文件,如果工程较大,导出可能还比较慢。...内网的话,为了方便,我一般就是上传内网时,把项目里的文件夹直接上传至内网服务器,然后使用shell命令再删除.svn目录和Thumbs.db文件。...直接在终端下使用VI进行编辑,然后输入shell程序,保存、退出,需要使用时直接调用sh xxx.sh ‘目录路径’即可。...上述代码 $1为调用shell时传入的参数 $0为shell文件名 -z $1  则是判断是否有参数的输入 -d $1  判断传入的参数是否为一个目录,检测是否为文件,使用-f find 指令 后跟着...,因为后述参数的传递有上限 rm 删除文件及目录      -f 强制删除      -r 递归处理     -v 显示执行的过程 (其它参数可以使用--help进行查看)

    2.6K50

    【C#】递归搜索指定目录下的指定项目(文件或目录)

    *,前者性能更好 - 可设置depth参数指定递归搜索的深度,默认为0,表示仅搜索顶级项目,正数表示往下钻几层,负数表示不限 - 可设置throwEx参数指示是否抛异常。...默认是不抛,此时遇到不可访问的目录会跳过,继续遍历 - 之所以在foreach外层再套一层try-catch,是因为如果指定的dir就是不可访问的目录,那也可以避免异常。...所以请用户调用前自行确保dir合法 废话完,上代码: /// /// 获取指定目录中的匹配项(文件或目录) /// /// ...} } catch { if (throwEx) { throw; } } return lst.ToArray(); } /// /// 获取指定目录中的匹配文件...} } catch { if (throwEx) { throw; } } return lst.ToArray(); } /// /// 获取指定目录中的匹配目录

    2.6K20
    领券