文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

在 Linux 中为非 SSH 用户配置 SFTP 环境

在某些环境中，系统管理员想要允许极少数用户在可以传输文件到Linux机器中，但是不允许使用 SSH。要实现这一目的，我们可以使用SFTP，并为其构建chroot环境。...当我们为SFTP配置chroot环境后，只有被许可的用户可以访问，并被限制到他们的家目录中，换言之：被许可的用户将处于牢笼环境中，在此环境中它们甚至不能切换它们的目录。...在本文中，我们将配置RHEL 6.X 和 CentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’，该用户将被允许在Linux机器上传输文件，但没有ssh访问权限。...步骤：1 创建组 [root@localhost ~]# groupadd sftp_users 步骤：2 分配附属组(sftp_users)给用户 如果用户在系统上不存在，使用以下命令创建（ LCTT...ForceCommand internal-sftp 此处： Match Group sftp_users – 该参数指定以下的行将仅仅匹配sftp_users组中的用户 ChrootDirectory

6.3K30
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Ubuntu设置SFTP服务用户目录权限

    有时我们需要限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作。这些可以通过配置sftp服务实现。...创建新用户ui，禁止ssh登录 可用使用-M参数，禁止创建个人目录 useradd -s /sbin/nologin xiaobai //xiaobai表示你要创建的新用户 设置用户密码 passwd .../sftp-server #添加在配置文件末尾 Subsystem sftp internal-sftp   #指定使用sftp服务使用系统自带的internal-sftp Match User xiaobai...    #匹配用户，如果要匹配多个组，多个组之间用逗号分割 ChrootDirectory /var/www   #用chroot将指定用户的根目录,有权限要求，看下面注释 ForceCommand internal-sftp...xiaobai:xiaobai /var/www/html  #目录随意指定 ChrootDirectory /var/www  这条命令的www目录必须是root权限，www下面的文件夹（或文件）给以用户权限

    4.7K10

    centos7 sftp分配用户

    1、首先要确认openssh的版本大于 4.8p1，否则需要升级 ssh -V 2、创建sftp组 groupadd sftp 3、创建一个sftp用户，用户名为 silent，密码为123456 useradd...-g sftp -s /sbin/nologin silent 4、sftp 组的用户的 home 目录统一指定到/data/sftp下，按用户名区分，这里先新建一个silent 目录，然后指定用户...Subsystem sftp internal-sftp Match Group sftp # 用chroot将用户的根目录指定到%h，%h代表用户home目录，这样用户 就只能在用户目录下活动。...no 6、设定Chroot目录权限 chown root:sftp /data/sftp/silent chmod 755 /data/sftp/silent 7、建立SFTP用户登入后可写入的目录...照上面设置后，在重启 sshd 服务后，用户 sftp1 已经可以登录（只能使用 sftp 登录，使用 ssh 登录不了）。

    1.7K10

    centos下配置sftp且限制用户访问目录

    第一步：创建sftp服务用户组,创建sftp服务根目录 groupadd sftp #此目录及上级目录的所有者(owner)必须为root，权限不高于755，此目录的组最好设定为sftp mkdir /...sftp里的用户，都可以使用sftp服务 使用sftp服务连接上之后，可访问目录为/srv/sftp/username 举个例子： 用户test是一个sftp组的用户，那么他通过sftp...连接服务器上之后，只能看到/srv/sftp/test目录下的内容 用户test2也是一个sftp组的用户，那么他通过sftp连接服务器之后，只能看到/srv/sftp/test2目录下的内容...第三步：添加有效的sftp用户，且给予用户写权限 #此例将创建一个名称为test的sftp帐号 #创建test的家目录：test目录的所有者必须是root，组最好设定为sftp，权限不高于755...mkdir /srv/sftp/test chmod 0755 /srv/sftp/test chown root:sftp /srv/sftp/test #添加用户 使用参数 -s/sbin/nologin

    7.9K20

    Linux 利用 SSH 自带配置实现 SFTP Chroot Jail

    如果你是一个管理 Linux 服务器的系统管理员，你可能需要授予一些用户 SFTP 访问权限来上传文件到他们的主目录，同时希望他们仅可以在特定空间内活动。...简介 在本教程中，我们将解释如何设置 SFTP Chroot Jail 环境，该环境将限制用户使用自己的主目录。用户将只有 SFTP 访问，SSH 访问将被禁用。...这些说明适用于任何现代的 Linux 发行版，包括 Ubuntu、 CentOS、 Debian 和 Fedora。...用户、组配置 创建专用的 SFTP 组 创建一个组sftponly，用于管理需要被 chroot 的用户，之后需要新增类似用户是可以直接放入组内 sudo groupadd sftponly 组名称可以自定义...SFTP only，可以将现有用户添加到SFTP组，并禁用他的shell sudo usermod -G sftponly -s /bin/false username2 设置用户家目录权限 被限制 SFTP

    6K20

    Linux下的SFTP的automatic自动运行script脚本

    开始研究Linux下的自动上传脚本。 UPDATE：2014.3.10.已验证，使用密钥最好，http://www.linuxidc.com/Linux/2014-03/97976.htm。...只能突出一个吐血{ ftp端口被封，而且linux服务器上不一定装了ftp。 服务器数量很多，只能从服务器端上传至日志服务器（使用的freesshd搭建sftp服务器，感觉还不错）。...还有与ssh共存的sftp，而且公司统一都用ssh登陆linux服务器，所以服务器上一般都装有sftp。 ftp有s参数，自动读取文本内容，执行文件中的命令。...恩，研究了一下sftp也有-b参数，运行batchfile。 擦！！...经过了多次度娘和谷歌的查找，现想到方法如下： 1、安装lftp，网上已经有大量lftp结合sftp进行自动密码认证的脚本 附： lftp -u $USERNAME,$PASSWORD sftp://$HOST

    5.3K10

    Linux如何使用 SCP 和 SFTP 安全传输文件

    在系统之间移动文件是 Linux 系统管理员的常规操作之一，通过网络传输数据时，一个重要的考虑因素是您使用的介质的安全性。...在 Red Hat Enterprise Linux (RHEL) 上，SFTP（安全文件传输协议）和 SCP（安全复制）是在系统之间安全移动文件的便捷命令。...使用 SCP 复制文件 要使用 SCP 传输文件，请指定远程服务器的 IP 地址或主机名以及您希望它复制文件或目录的目标路径，对 SCP 使用与 SSH 相同的用户名和凭据。不需要其他凭据。...请注意，您需要确保与您连接的用户有权执行您想要执行的操作。 使用 SFTP 复制文件 SFTP 是一个安全的文件传输程序，它也依赖于 SSH 并且是交互式的。...要建立 SFTP 连接，请使用： $ sftp user@192.168.1.3 您应该有一个类似于以下的命令提示符： sftp> 如果 SSH 在备用端口上运行，请使用： $ sftp -oPort=

    6.2K51

    Sftp只允许用户访问指定的目录,不能访问其他目录

    在一些生产环境中，有时，用户需要传数据到服务器，但是配置ftp服务比较麻烦，此时，我们可以为用户创建sftp账户，让用户使用sftp来上传下载所需的数据。...Sftp账号即为系统账号，将账户密码给用户，用户除了能登录sftp上传下载数据外，还可以访问系统中的其他目录，由此，给我们的系统带来了安全隐患，再次，我们需要配置用户只能通过sftp登录系统下载上传所需的数据...1.创建sftp用户joshua317 useradd joshua317 echo abc123 | passwd --stdin joshua317 2.设置sftp用户joshua317的账户权限...这是由于没有配置目录的正确权限，我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点：sftp用户访问目录需要设置所有者和所属组的权限均为root，并设置目录的权限为755， 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...4.测试 使用linux测试： image.png 使用windows客户端FileZilla测试： image.png ?

    14.2K41

    Linux用户

    Linux是一个多用户多任务操作系统,这意味着它可以同时支持多个用户登录并使用系统。但是我们之前所有的操作都是基于超级管理员root来操作的，但是从Linux设计来说，是不推荐的。...1.Linux用户(本章节) 2.Linux用户组 3.SU命令 4.SUDO命令 用户介绍 Linux操作系统的用户体系非常灵活，这使得它成为了一个很好的多用户系统。...它有三种类型的用户：超级用户（root），系统用户和常规用户。 超级用户 (root)：在Linux系统中，超级用户是权限最高的用户，被称为根用户，也就是root用户。...你在安装Linux系统后创建的第一个用户就是常规用户（也可以不创建），通常这个用户会被赋予使用sudo命令的权限，也就是说，这个用户可以执行一些需要root权限的命令。...用户命令 Linux 用户管理可以通过命令行进行，以下是一些常用的用户管理命令： useradd [options] username：创建新的用户。

    6.5K00
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券