本文将指导您如何安全地配置SFTP用户权限，确保您的服务器安全可靠。
步骤一：创建SFTP专用用户
首先，创建一个仅用于SFTP访问的系统用户，避免使用现有用户账户：
sudo adduser sftpuser按照系统提示设置密码和其他必要信息。
步骤二：配置SSH允许SFTP访问
编辑SSH配置文件 /etc/ssh/sshd_config，启用SFTP子系统：
sudo nano /etc/ssh/sshd_config找到 Subsystem sftp internal-sftp 这一行，确保其没有被注释掉（行首没有#）。
步骤三：限制用户访问目录
为了增强安全性，建议使用 chroot 将SFTP用户限制在指定目录：
在 /etc/ssh/sshd_config 文件中添加或修改以下配置：
Match User sftpuser ChrootDirectory /home/sftpuser ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no这将把 sftpuser 用户限制在其家目录 /home/sftpuser 下。
如知AI笔记
如知笔记——支持markdown的在线笔记，支持ai智能写作、AI搜索，支持DeepseekR1满血大模型
27 查看详情 
步骤四：设置目录权限
为SFTP用户创建并设置合适的目录权限：
sudo mkdir -p /home/sftpuser/uploadssudo chown sftpuser:sftpuser /home/sftpuser/uploadssudo chmod 755 /home/sftpuser/uploads这将创建 uploads 目录，并赋予 sftpuser 用户读写执行权限。 同时确保 /home/sftpuser 目录本身也具有合适的权限。
步骤五：重启SSH服务
应用上述配置更改，重启SSH服务使之生效：
sudo systemctl restart sshd步骤六：测试SFTP连接
使用SFTP客户端（例如FileZilla）连接到服务器，验证配置是否正确。连接地址为 sftpuser@your_server_ip，连接后您应该只能访问 /home/sftpuser/uploads 目录。
安全注意事项:
防火墙: 确保您的防火墙允许SSH (端口22) 流量通过。定期更新: 定期更新您的操作系统和SSH软件包，修复潜在的安全漏洞。更高级的安全措施: 考虑使用更高级的安全措施，例如密钥认证或使用SSL/TLS加密SFTP连接。
完成以上步骤后，您便成功地配置了SFTP用户权限，并最大限度地提高了服务器安全性。 请务必定期检查和更新您的安全配置。
以上就是如何设置SFTP用户权限的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/558735.html
微信扫一扫 
支付宝扫一扫 
