linux系统下禁止使用ssh登陆,但是可以使用sftp登陆实现详解


在root用户下:


输入:vi /etc/ssh/sshd_config


找到类似于Subsystem      sftp    /usr/libexec/openssh/sftp-server这行的代码,注释掉;

然后加上以下代码:

Subsystem sftp internal-sftp

#sftp是组名,也可是多个组名,用空格隔开就可以。
Match group sftp

#ftpboc是用户名,也可是多个用户,用空格隔开就可以。组别和用户可以同时使用,也可只用组或者用户。
#Match user ftpboc

#这行表示限制了sftp组下的每一个用户只有访问自己的主目录。为了能够chroot成功,该目录的所有上下级目录必须属主是root,并且其他用户或组不能写
ChrootDirectory %h
#以下几行是一些配置,具体是什么不要问我,因为我也不知道;谁要问我我打死谁。。。。。
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp


保存退出此文件后。

重启sshd服务 
输入: service sshd restart

新建组:

groupadd sftp

新建用户:

useradd -d /home/test -m -s /bin/false -g sftp test

新建用户后记得修改密码:

passwd test,然后输入两次密码即可

目录权限设置上要遵循2点:
ChrootDirectory设置的目录权限及其所有的上级文件夹权限,属主和属组必须是root;
ChrootDirectory设置的目录权限及其所有的上级文件夹权限,只有属主能拥有写权限,权限最大设置只能是755。


该文件夹权限命令:

假如我的主目录在/home/test下,则

chmod 755 /home/test -R


ssh测试:

[root@localhost /]# ssh [email protected]
[email protected]'s password: 
Connection to 192.168.187.129 closed by remote host.
Connection to 192.168.187.129 closed.

ssh链接失败。


sftp测试:

[root@localhost /]# sftp [email protected]
Connecting to 192.168.187.129...
[email protected]'s password: 
sftp> 

sftp测试成功


也可以使用Xmanager中的xftp窗口测试,但注意记得要选择sftp协议哦。

需要注意的有以下两点:

1.如果只限制了某组,那么用户必须属于这个组。

2.在新建用户的时候使用useradd -d /home/test -m -s /bin/false -g sftp test语句来新建用户,这句命令指定了用户的主目录是/home/test,加入组sftp,并使用-s /bin/false来修改关闭ssh登陆。


版权所有,未经允许不得转载。


你可能感兴趣的:(linux)