如何设置SFTP用户权限-LINUX-PHP中文网

如何设置SFTP用户权限

星降

发布： 2025-02-24 13:12:28

原创

964人浏览过

如何设置sftp用户权限

本文将指导您如何安全地配置SFTP用户权限，确保您的服务器安全可靠。

步骤一：创建SFTP专用用户

首先，创建一个仅用于SFTP访问的系统用户，避免使用现有用户账户：

sudo adduser sftpuser

登录后复制

按照系统提示设置密码和其他必要信息。

步骤二：配置SSH允许SFTP访问

编辑SSH配置文件 /etc/ssh/sshd_config，启用SFTP子系统：

sudo nano /etc/ssh/sshd_config

登录后复制

找到 Subsystem sftp internal-sftp 这一行，确保其没有被注释掉（行首没有#）。

步骤三：限制用户访问目录

为了增强安全性，建议使用 chroot 将SFTP用户限制在指定目录：

在 /etc/ssh/sshd_config 文件中添加或修改以下配置：

Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

登录后复制

这将把 sftpuser 用户限制在其家目录 /home/sftpuser 下。

步骤四：设置目录权限

为SFTP用户创建并设置合适的目录权限：

sudo mkdir -p /home/sftpuser/uploads
sudo chown sftpuser:sftpuser /home/sftpuser/uploads
sudo chmod 755 /home/sftpuser/uploads

登录后复制

这将创建 uploads 目录，并赋予 sftpuser 用户读写执行权限。同时确保 /home/sftpuser 目录本身也具有合适的权限。

步骤五：重启SSH服务

应用上述配置更改，重启SSH服务使之生效：

sudo systemctl restart sshd

登录后复制

步骤六：测试SFTP连接

使用SFTP客户端（例如FileZilla）连接到服务器，验证配置是否正确。连接地址为 sftpuser@your_server_ip，连接后您应该只能访问 /home/sftpuser/uploads 目录。

安全注意事项:

完成以上步骤后，您便成功地配置了SFTP用户权限，并最大限度地提高了服务器安全性。请务必定期检查和更新您的安全配置。

以上就是如何设置SFTP用户权限的详细内容，更多请关注php中文网其它相关文章！