快速创建sftp用户并指定上传目录

需求:新建sftp用户u04000100,,密码04000100@xxxSftp,该用户的文件存储在/app/sftp/04000100,写出全部步骤

  1. 创建用户并设置其家目录:

    sudo useradd -m -d /app/sftp/04000100 u04000100
    
  2. 为新用户设置密码:

    echo "u04000100:04000100@QdtSftp" | sudo chpasswd
    
  3. 更改 /app/sftp/04000100 的所有者为 u04000100 并且设置其权限为只有所有者可读、可写、可执行:

    sudo chown u04000100:u04000100 /app/sftp/04000100
    sudo chmod 700 /app/sftp/04000100
    
  4. 配置 SSHD 以限制 u04000100 只能使用 SFTP 并且只能访问其家目录:

    打开 /etc/ssh/sshd_config 文件,你可以使用 vinano 等文本编辑器。然后在文件的末尾添加以下内容:

    Match User u04000100
    ForceCommand internal-sftp
    PasswordAuthentication yes
    ChrootDirectory /app/sftp/04000100
    PermitTunnel no
    AllowAgentForwarding no
    AllowTcpForwarding no
    X11Forwarding no
    

    保存并关闭文件。

  5. 重启 SSH 服务以使配置生效:

    sudo systemctl restart sshd
    

现在你应该已经成功创建并配置了一个只能通过SFTP访问,并且只能访问其家目录的新用户 u04000100。使用用户名 u04000100,密码 04000100@QdtSftp 可以进行SFTP登录,并访问 /app/sftp/04000100 目录。

你可能感兴趣的:(sftp,运维)