CentOS6.2使用sftp限制帐号SSH连接

 编辑/etc/ssh/sshd_config

#vim /etc/ssh/sshd_config

#Subsystem sftp /usr/libexec/sftp-server //找到此行在前面加#注释掉

添加以下几行

 

Subsystem sftp internal-sftp

Match Group sftpChroot

ChrootDirectory %h    //%h表示用户根目录全路径，也可以这样ChrootDirectory /home/%u

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp

 

重启SSH生效

/etc/init.d/sshd restart

 

创建用户：

#groupadd sftpChroot

#useradd -G sftpChroot -d /home/sftpuser  -s /bin/false sftpuser

 

 

#chown root /home/sftpuser

#chmod 755 /home/sftpuser

这时SFTP可以连接上，但是不能在此目录下上传文件，提示没有权限

 

 

#mkdir /home/sftpuser/test

#chown sftpuser.sftpuser /home/sftpuser/test

这时SFTP连接上，可以上传文件，如果还是不能在此目录下上传文件，提示没有权限，检查SElinux是否关闭，可以使用setenforce 0关闭SElinux

开始以为是权限问题导致的无法上传文件，即使给777权限给文件夹也无法上传文件，需要关闭SElinux