首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 利用 SSH 自带配置实现 SFTP Chroot Jail

如果你是一个管理 Linux 服务器的系统管理员,你可能需要授予一些用户 SFTP 访问权限来上传文件到他们的主目录,同时希望他们仅可以在特定空间内活动。...用户将只有 SFTP 访问,SSH 访问将被禁用。这些说明适用于任何现代的 Linux 发行版,包括 Ubuntu、 CentOS、 Debian 和 Fedora。...用户、组配置 创建专用的 SFTP 组 创建一个组sftponly,用于管理需要被 chroot 的用户,之后需要新增类似用户是可以直接放入组内 sudo groupadd sftponly 组名称可以自定义...创建用户活动空间 按照上述设置后,用户无法在家目录中修改数据,如果需要为该用户配置他可以灵活操作的空间,那么可以为他创建专属的目录 为用户创建属于他的目录,以 test 目录为例 sudo mkdir...sftp internal-sftp 在配置文件结尾加入 Match Group sftponly ChrootDirectory %h ForceCommand internal-sftp

4.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    在 Linux 中为非 SSH 用户配置 SFTP 环境

    在某些环境中,系统管理员想要允许极少数用户在可以传输文件到Linux机器中,但是不允许使用 SSH。要实现这一目的,我们可以使用SFTP,并为其构建chroot环境。...当我们为SFTP配置chroot环境后,只有被许可的用户可以访问,并被限制到他们的家目录中,换言之:被许可的用户将处于牢笼环境中,在此环境中它们甚至不能切换它们的目录。...在本文中,我们将配置RHEL 6.X 和 CentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’,该用户将被允许在Linux机器上传输文件,但没有ssh访问权限。...sftp_users组中的用户 ChrootDirectory %h – 该参数指定用户验证后用于chroot环境的路径(默认的用户家目录)。...ForceCommand internal-sftp – 该参数强制执行内部sftp,并忽略任何~/.ssh/rc文件中的命令。

    4.8K30

    如何在 Linux 服务器上安装和使用 SFTP?

    先决条件 在本指南中,您将学习如何在 Linux 系统上设置 SFTP 服务器。此外,您还将学习 sftp 客户端的基本命令。...验证 OpenSSH 包 要设置 SFTP 服务器,您必须在 Linux 系统上安装 OpenSSH 软件包。几乎所有 Linux 分发服务器都默认安装了 OpenSSH 软件包。...访问 SFTP 服务器 在客户端,我们将使用默认安装在大多数 Linux 发行版上的 sftp 命令行。...ls /data/ 您将看到您的文件上传到 SFTP 服务器。 [202204062058379.png] 结论 恭喜!您已成功在 Linux 系统上配置 SFTP 服务器。...这种类型的配置可以应用在大多数安装了 OpenSSH 的 Linux 系统上。此外,您还学习了如何为 SFTP 用户设置 chroot 目录并学习了基本的 sftp 客户端命令。

    6.9K00

    flashfxp使用sftp协议给linux服务器传输文件

    在使用虚拟主机的时候我们一般都用ftp把网站的文件传输到服务器上,但是在使用服务器的时候默认是没有安装ftp软件的,尤其是linux系统命令行的界面对新人来说更是无处下手,今天就给介绍一个简单的方法使用...sftp协议上传本地文件到linux服务器。...首先,我们下载一个flashfxp软件(ftp和sftp协议都可以用很方便) ? 选择会话-快速连接 ?...连接类型选择sftp,地址填写自己服务器的ip,用户名密码就是root密码,端口要填写自己设置的ssh端口 ?...已经进入到服务器目录,和ftp的操作是一模一样的,可以随意上传下载等操作 感觉这个功能挺方便的,省去了搭建ftp设置权限的方法,只需要知道服务器的root用户密码就能使用,对于懒人来说很好用,不过在重要的场景还是设置好权限吧

    4.5K100

    linux如何改sftp端口,CentOS如何更改SFTP端口

    大家好,又见面了,我是你们的朋友全栈君。 SFTP(SSH文件传输协议)是一种安全文件协议,用于通过加密连接在两个主机之间传输文件。本文介绍了如何在Linux中更改默认的SFTP端口。...SFTP可以替代旧版FTP协议。它具有FTP的所有功能,但连接更加安全。 本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。...更改SFTP端口 更改默认的SFTP / SSH端口可以降低自动攻击的风险,从而为服务器增加一层额外的安全保护。...防止服务器受到攻击的最佳方法是将防火墙配置为仅允许从受信任的主机访问端口22并设置基于SSH密钥的身份验证。 以下步骤描述了如何在Linux计算机上更改SSH端口。...-A INPUT -p tcp –dport 4422 -m conntrack –ctstate NEW,ESTABLISHED -j ACCEPT 3.配置SFTP / SSH SSH服务器配置存储在

    13.3K40

    linux sftp和ftp的区别在哪?

    大家好,又见面了,我是你们的朋友全栈君。 sftp和ftp的区别在安全通道,使用的协议,链接方式,安全性等方面都有不同。 1.sftp是一种安全的文件传输协议,一种通过网络传输文件的安全方法。...在网站上,如果你想把文件和人共享,最便捷的方式莫过于把文件上传到ftp服务器上,其他人通过FTP客户端程序来下载所需要的文件。...3.sftp和ftp不同的具体表现:ftp不提供任何安全通道来在主机之间传输文件;而sftp协议提供了一个安全通道,用于在网络上的主机之间传输文件。ftp使用TCP / IP协议。...而,sftp是SSH协议的一部分,它是一种远程登录信息。ftp使用TCP端口21上的控制连接建立连接。而,sftp是在客户端和服务器之间通过SSH协议(TCP端口22)建立的安全连接来传输文件。...ftp密码和数据以纯文本格式发送,大多数情况下是不加密的,安全性不高。而,sftp会在发送之前加密数据,二进制的形式传递,是无法“按原样”阅读的,安全性较高。

    6.4K30

    vscode配置SFTP扩展同步文件

    在我们的项目开发过程中,经常有一种模式,有一台linux的开发机作为我们的测试机器,上面安装了ftp服务。...我们在windows系统的本地机器使用IDE编写代码,自动或者保存时同步上传到测试机下,这样就可以实时进行查看效果了,所以就需要IDE来配置一个ftp的上传插件 vscode可以安装一下sftp的扩展,...使用非常方便,下面就以最简单的方式介绍一下 我的在线视频课程地址: https://edu.csdn.net/course/detail/26370 1.在应用商店中搜索SFTP,直接安装 2.ctrl...+shift+p 打开输入框,输入SFTP:config,自动在当前项目下的.vscode目录里创建sftp.json { "name": "腾讯云", "host": "115.159.28....xxx", "protocol": "sftp", "port": 22, "username": "xxx", "password": "xxx", "remotePath

    2.1K00

    Winscp 密钥登录服务器配置过程 提高 SFTP 连接安全性

    Winscp 是常用的 SFTP 软件,用来连接 Linux 服务器上传下载文件用的。...前面魏艾斯博客说过Xshell 用 SSH 密钥登录服务器的配置过程,当你配置完 SSH 密钥之后会发现 winscp 也无法用密码登录了,这是因为在编辑 sshd_config 文件的时候,我们修改了...接下来老魏写出 Winscp 密钥登录服务器的过程,来解决这个问题,同时也提高了 SFTP 连接安全性。...Linux 密钥是很重要的服务器安全保障,单纯靠密码来保证服务器安全的时代早已经过去了,抛开破解成本(时间成本、机会成本、人工成本)不谈,要破解服务器登录密码只需要一本足够大的字典和穷举法即可。...4、建议大家都使用密钥登录服务器,特别是对服务器安全设置不太了解的新手更是这样。 允许转载,保留出处:魏艾斯博客 » Winscp 密钥登录服务器配置过程 提高 SFTP 连接安全性

    5K20

    sftp配置导致ssh连接闪断

    需求 研发同事需要用他测试服务器上的一个特定用户去连接另外一台ftp服务器,进行上传和下载文件,为了安全,这个用户连接ftp服务器后,只能访问它自己的家目录下的内容。...实现 因为sftp是ssh服务自带的功能,所以去修改ssh的配置文件sshd_config。...openssh/sftp-server #修改下面的配置 Subsystem sftp internal-sftp Match User test #用来登录的用户 ChrootDirectory...问题 后来的某一天,研发同事说ssh连接这台服务器一直闪断的不行,我去查了一下,最后发现sshd_config里配置的用户所指定的家目录在服务器上早已经不在,原来是这个用户被更换了家目录,导致ssh配置文件找不到这个目录...解决方法 更换sshd_config里面配置的用户家目录路径。

    3.2K20
    领券