在CentOS 7上设置仅SFTP用户帐户

• 先决条件
• 步骤1：创建专用的sFTP组和专用的sFTP用户
• 步骤2：修改sshd服务的配置
• 步骤3：为仅sFTP用户创建专用目录
• 步骤4：创建更多仅sFTP的用户

在某些情况下，系统管理员可能需要创建一个用户帐户，并将其访问权限限制为仅通过sFTP管理自己的文件，而不能使用任何其他方式登录该系统。本文介绍的解决方案将向您展示如何完成此任务。

先决条件

要获得动手经验，您需要部署Vultr CentOS 7 x64服​​务器实例。请注意，其他Linux发行版的说明可能有所不同。

此外，本文中的所有命令均适用于root;; 因此，sudo privileges如果您使用的是非root用户，则需要这样做。

步骤1：创建专用的sFTP组和专用的sFTP用户

groupadd sftpusers
useradd -g sftpusers -s /sbin/nologin user1
passwd user1

在此，该组sftpusers是专用的sFTP组，该用户user1是专用的sFTP用户，禁止使用SSH登录。

步骤2：修改sshd服务的配置

打开sshd服务的配置文件：

vi /etc/ssh/sshd_config

找到这行：

Subsystem sftp /usr/libexec/openssh/sftp-server

替换为：

Subsystem sftp internal-sftp

将以下行追加到文件末尾。组名称sftpusers应与您先前指定的名称相同。

Match Group sftpusers
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

保存并退出：

:wq

重新启动sshd服务以使更改生效。

systemctl restart sshd.service

步骤3：为仅sFTP用户创建专用目录

您需要为仅sFTP用户指定目录，并确保该用户只能在以下目录中玩耍：

chown -R root /home/user1
chmod -R 755 /home/user1
mkdir /home/user1/files
chown user1. /home/user1/files

现在，用户user1只能上载和/或下载目录中的文件/home/user1/files，他或她再也不能触摸其他用户的文件。

步骤4：创建更多仅sFTP的用户

如果需要更多的仅sFTP用户，则可以用相同的方式创建它们：

useradd -g sftpusers -s /sbin/nologin user2
passwd user2
chown -R root /home/user2
chmod -R 755 /home/user2
mkdir /home/user2/files
chown user2. /home/user2/files

而已。如果以此方式创建的每个用户帐户都用于登录系统，则将被拒绝。这些用户帐户只能在sFTP程序中使用。