Linux添加sftp用户并限制其访问目录

Posted 2020-12-13 daxuan0307

1、useradd zhangsan　　//创建用户

2、passwd zhangsan　　//设置密码

3、vi /etc/ssh/sshd_config　　//设置sshd

 

#注释掉这行
#Subsystem sftp /usr/libexec/openssh/sftp-server
#添加
Subsystem sftp internal-sftp 　　　　#指定使用sftp服务使用系统自带的internal-sftp
Match User xxx　　　　　　　　　　#匹配用户，如果要匹配多个组，多个组之间用逗号分割
ChrootDirectory /usr/local/nginx/　　 #指定xxx用户只能ftp到本目录

Match User yyy　　　　　　　　　　#设置两个账号
ChrootDirectory /usr/local/nginx/html

X11Forwarding no 　　　　　　　　#这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉
AllowTcpForwarding no
ForceCommand internal-sftp 　　　#指定sftp命令

参考：https://blog.csdn.net/sinat_33720318/article/details/84101735