首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux(CentOS)上配置 SFTP(限制指定用户访问指定目录)

创建用户 useradd -g sftpuser 密码 passwd sftpuser 例如指定sftpuser只能访问/home/sftpuser目录 vi /etc/ssh/sshd_config...注释掉 #Subsystem sftp /usr/libexec/openssh/sftp-server 添加 Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的...internal-sftp Match User sftpuser #这行用来匹配用户 ChrootDirectory /home/sftpuser   AllowTcpForwarding no ForceCommand... internal-sftp #指定sftp命令 保存,重启sshd 设置权限 chown -R root:sftpuser /home/sftpuser   #必须设置为root所有,不然报Couldn't... read packet: Connection reset by peer chmod 755 /home/sftpuser 这样只读 在下面创建一个目录,然后设置为sftpuser所有,就可以写入了

7.1K10
您找到你想要的搜索结果了吗?
是的
没有找到

Ubuntu设置SFTP服务用户目录权限

有时我们需要限制一个Linux用户,让他只能在指定的目录下进行添加、修改、删除操作,并且只能使用sftp登录服务器,不能用ssh操作。这些可以通过配置sftp服务实现。...创建用户ui,禁止ssh登录 可用使用-M参数,禁止创建个人目录 useradd -s /sbin/nologin xiaobai //xiaobai表示你要创建的新用户 设置用户密码 passwd ...    #匹配用户,如果要匹配多个组,多个组之间用逗号分割 ChrootDirectory /var/www   #用chroot将指定用户的根目录,有权限要求,看下面注释 ForceCommand internal-sftp...   #指定sftp命令 PS:设置目录权限,目录的权限设定有两个需要注意的地方: 目录开始一直往上到系统根目录为止的目录拥有者都只能是root 目录开始一直往上到系统根目录为止都不可以具有群组写入权限...这条命令的www目录必须是root权限,www下面的文件夹(或文件)给以用户权限,文中给的是xiaobai权限。

3.1K10

centos下配置sftp且限制用户访问目录

第一步:创建sftp服务用户组,创建sftp服务根目录 groupadd sftp #此目录及上级目录的所有者(owner)必须为root,权限不高于755,此目录的组最好设定为sftp mkdir /...sftp里的用户,都可以使用sftp服务 使用sftp服务连接上之后,可访问目录为/srv/sftp/username 举个例子: 用户test是一个sftp组的用户,那么他通过sftp...连接服务器上之后,只能看到/srv/sftp/test目录下的内容 用户test2也是一个sftp组的用户,那么他通过sftp连接服务器之后,只能看到/srv/sftp/test2目录下的内容...第三步:添加有效的sftp用户,且给予用户写权限 #此例将创建一个名称为test的sftp帐号 #创建test的家目录:test目录的所有者必须是root,组最好设定为sftp,权限不高于755...#在test目录创建一个可以写的目录 mkdir /srv/sftp/test/write chown -R test:sftp /srv/sftp/test/write 这样test用户就可以在自己家目录里的

6.7K20

Sftp只允许用户访问指定的目录,不能访问其他目录

在一些生产环境中,有时,用户需要传数据到服务器,但是配置ftp服务比较麻烦,此时,我们可以为用户创建sftp账户,让用户使用sftp来上传下载所需的数据。...Sftp账号即为系统账号,将账户密码给用户用户除了能登录sftp上传下载数据外,还可以访问系统中的其他目录,由此,给我们的系统带来了安全隐患,再次,我们需要配置用户只能通过sftp登录系统下载上传所需的数据...1.创建sftp用户joshua317 useradd joshua317 echo abc123 | passwd --stdin joshua317 2.设置sftp用户joshua317的账户权限...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...6.额外:通过用户组处理 如果又需要创建一个用户joshua318,可以继续通过匹配用户的形式,只需要进行如下操作 首先创建一个用户 #添加一个用户,指定用户组为joshua317,目录为/home/joshua317

10.1K41

如何在 Linux 中为现有用户创建目录

Linux系统中,每个用户都有一个主目录,通常称为home目录,用于存储用户的个人文件和配置信息。然而,有时候我们会创建一个新的用户,但是忘记或者没有选择为其创建一个主目录。...在这种情况下,我们需要为现有用户创建目录。本文将介绍如何在Linux中为现有用户创建目录。了解主目录Linux系统中,主目录是每个用户在文件系统中的个人文件存储位置。...为现有用户创建目录要为现有用户创建目录,我们需要执行以下步骤:1. 创建目录首先,我们需要创建用户的主目录。...我们可以使用以下命令创建用户的主目录:sudo mkdir /home/用户名其中,用户名是要创建目录用户用户名。...现在,您已经成功为现有用户创建了主目录。该用户现在可以使用其新的主目录登录并开始存储其文件和配置信息。结论在Linux中,为现有用户创建目录是一项非常简单的任务,只需要执行几个命令即可完成。

4.2K00

Linux 中为非 SSH 用户配置 SFTP 环境

在某些环境中,系统管理员想要允许极少数用户在可以传输文件到Linux机器中,但是不允许使用 SSH。要实现这一目的,我们可以使用SFTP,并为其构建chroot环境。...当我们为SFTP配置chroot环境后,只有被许可的用户可以访问,并被限制到他们的家目录中,换言之:被许可的用户将处于牢笼环境中,在此环境中它们甚至不能切换它们的目录。...在本文中,我们将配置RHEL 6.X 和 CentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’,该用户将被允许在Linux机器上传输文件,但没有ssh访问权限。...步骤:1 创建组 [root@localhost ~]# groupadd sftp_users 步骤:2 分配附属组(sftp_users)给用户 如果用户在系统上不存在,使用以下命令创建( LCTT...%h – 该参数指定用户验证后用于chroot环境的路径(默认的用户目录)。

4.7K30

Linux创建用户并赋予指定目录的相关权限

1 创建用户且指定该用户的根路径和密码 useradd -d /home/mydir -m username 这种方式创建用户可以使用ssh登录,但只有只读权限可以浏览下载部分文件无法写和修改。...建议通过将用户加入一个组来获得指定路径的权限。...2 设置密码 passwd username 3 用户授权 chown -R username: username /home/ mydir chmod 755 /home/mydir 4 将用户加入到组...将一个用户添加到用户组中,尽量不要直接用(除非确实是只属于一个组): usermod -G groupA username 这样做会使你离开其他用户组,仅仅做为这个用户组 groupA 的成员。...应该用 加上 -a 选项: usermod -a -G groupA username 查看用户所属的组使用命令 groups username 总结 以上所述是小编给大家介绍的Linux创建用户并赋予指定目录的相关权限

7.2K20

linux创建目录mkdir命令(5)

linux mkdir 命令用来创建指定的名称的目录,要求创建目录用户在当前目录中具有写权限,并且指定的目录名不能是当前目录中已有的目录。...要创建文件夹或目录用户必须对所创建的文件夹的父文件夹具有写权限。并且,所创建的文件夹(目录)不能与其父目录(即父文件夹)中的文件名重名,即同一个目录下不能有同名的(区分大小写)。... “scf” mkdir: 已创建目录 “scf/lib” mkdir: 已创建目录 “scf/bin” mkdir: 已创建目录 “scf/doc” mkdir: 已创建目录 “scf/doc/info...” mkdir: 已创建目录 “scf/doc/product” mkdir: 已创建目录 “scf/logs” mkdir: 已创建目录 “scf/logs/info” mkdir: 已创建目录 “scf.../logs/product” mkdir: 已创建目录 “scf/service” mkdir: 已创建目录 “scf/service/deploy” mkdir: 已创建目录 “scf/service

9.6K101

linux 配置FTP多个虚拟用户,私人目录+共享目录

需求:公司多个部门,行政,财务,人事,运营,每个部门都能上传下载文件,pub目录是共享目录,每个部门都可以上传下载,但是无法删除。每个部门都可以在本部门目录,上传,下载和删除。...安装ftp,配置虚拟用户和设置权限这块,网上很多,不再写,主要写配置共享目录。 ?...我们都知道local_root就是每个虚拟用户的家目录,这样每个用户登录到ftp后后面的目录就是工作目录,如果我们想实现多个用户共享一个目录,我们需要在每个虚拟用户的家目录下设置一个共享的空间,但是ftp...中没有相关的配置,我们可以想办法,比如做目录的软连接,就是在每个虚拟用户的家目录创建一个pub目录,然后把这个pub目录连接到真实的pub目录,但是这种方法我试了后,虽然每个用户下都有pub,单pub...变成了文件而不是目录,通过网上查找,我们可以使用  mount --bind命令具体这块,我在每个用户的家目录创建了一个pub目录,然后mount --bind  /home/hr/pub /home

9.2K20

Linux创建用户,删除用户的快捷命令

在root权限下,useradd只是创建了一个用户名,如 (useradd +用户名 ),它并没有在/home目录创建同名文件夹,也没有创建密码,因此利用这个用户登录系统,是登录不了的,为了避免这样的情况出现...,可以用 (useradd -m +用户名)的方式创建,它会在/home目录创建同名文件夹,然后利用( passwd + 用户名)为指定的用户名设置密码。...可以直接利用adduser创建用户(adduser +用户名)这样在/home目录下会自动创建同名文件夹 3. 删除用户,只需使用一个简单的命令“userdel 用户名”即可。...useradd testuser 创建用户testuser passwd testuser 给已创建用户testuser设置密码 说明:新创建用户会在/home下创建一个用户目录testuser usermod...--help 修改用户这个命令的相关参数 userdel testuser 删除用户testuser rm -rf testuser 删除用户testuser所在目录 创建用户后,同时会在etc目录下的

9.9K31

linux如何改sftp端口,CentOS如何更改SFTP端口

SFTP(SSH文件传输协议)是一种安全文件协议,用于通过加密连接在两个主机之间传输文件。本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。...本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。 不要将SFTP与FTPS混淆。两种协议具有相同的目的。...以下步骤描述了如何在Linux计算机上更改SSH端口。 1.选择一个新的端口号 在Linux中,低于1024的端口号是为知名服务保留的,只能由root绑定。...请输入以下命令: sudo firewall-cmd –permanent –zone=public –add-port=4422/tcp sudo firewall-cmd –reload CentOS用户还需要调整...版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

13K40

linux怎么创建用户用户组_linux查看用户

1、linux里查看所有用户 (1)在终端里.其实只需要查看 /etc/passwd文件就行了. (2)看第三个参数:500以上的,就是后面建的用户了.其它则为系统的用户....,可以通过usermod 来修改登录名、用户的家目录等等; pwcov 注:同步用户从/etc/passwd 到/etc/shadow pwck 注:pwck是校验用户配置文件/etc/passwd 和...和/etc/gshadow 文件内容来同步或创建/etc/group ,然后删除gshadow文件 首先创建用户组 test和FTP的主目录 groupadd test mkdir /tmp/test...然后创建用户 useradd -G test –d /tmp/test –M usr1 注:G:用户所在的组 d:表示创建用户的自己目录的位置给予指定 M:不建立默认的自家目录,也就是说在/home下没有自己的目录...删除用户:userdel name,其实并没有完全删除,只是该用户不能登陆,其目录下的文件还在保留。

18.2K20
领券