如何让用户只能读取文件？

Question

我每天都有一些新文件要发布。

我的同事需要sftp/scp到我的Linux服务器来复制这些文件。

我不希望他做任何文件删除/移动/执行.等等，他唯一能做的就是把文件复制回来(scp/sftp)。

最好的办法是他不能切换目录。

有什么办法吗？

Answer 1

这可以通过创建具有只读取文件或文件夹所需权限的用户和组来解决。

下面是如何通过scp (ssh)实现对Linux服务器上文件夹的只读访问的示例。

useradd <USERNAME> # no need to create a home directory, so we can skip --create-home

groupadd <GROUPNAME> # create the group that will have read-only-access to the folder

现在将创建的用户添加到创建的组中。

usermod -aG <GROUPNAME> <USERNAME>

现在，在您的系统中的某个位置创建用户应该访问的文件夹：

mkdir <FOLDERNAME> -m rwxr-x-r 

现在，将该文件夹的组更改为创建的组

chgrp <GROUPNAME> </PATH/TO/FOLDER>

现在，当您在该文件夹中添加文件时，请确保它们也属于创建的具有必要权限的组：

chmod 744 <FILENAME> 
chgrp <GROUPNAME> <PATH/TO/FILE>

这样，用户就可以通过scp访问文件夹，如下所示：

scp -r user@<IP>:/path/to/folder /local/path/

可以跳过具有744权限的编辑添加组，因为其他人的默认权限已经是744 (只读)。谢谢@symcbean指出这一点。