DNF每日簽到送豪
lol7月神秘商店
LOL黑市亂斗怎么
LOL英雄成就標(biāo)志相關(guān)資訊
- 如何學(xué)好C++，用好類(lèi)庫(kù)很重要
- VB6如何在托盤(pán)中寫(xiě)入應(yīng)用程序圖標(biāo)
- JAVA中的main函數(shù)詳細(xì)講解
- Java Eclipse反編譯配置
- PHP突出開(kāi)源優(yōu)勢(shì)要做Windows平臺(tái)一
- Win2000+Apache+MySql+PHP4+PERL安
- PHP4在WinXP下IIS和Apache2服務(wù)器上
- 如何在WCF中用TcpTrace工具查看發(fā)送
- WCF學(xué)習(xí)：Instance context model(
- AutoCAD如何計(jì)算二維圖形的面積
本類(lèi)常用軟件
-
福建農(nóng)村信用社手機(jī)銀行客戶(hù)端下載下載量：584204
-
Windows優(yōu)化大師下載量：416918
-
90美女秀(視頻聊天軟件)下載量：366961
-
廣西農(nóng)村信用社手機(jī)銀行客戶(hù)端下載下載量：365699
-
快播手機(jī)版下載量：325855
騎自行車(chē)的正確
在校大學(xué)生該如
微信朋友圈怎么眾所周知SFTP賬號(hào)是基于SSH賬號(hào)的，所以在默認(rèn)情況下訪問(wèn)服務(wù)器的權(quán)限是非常大的，今天的教程就是教大家進(jìn)行SFTP用戶(hù)權(quán)限設(shè)置。
必要條件：
你的openssh-server版本至少得失4.8p1, 因?yàn)榕渲脵?quán)限需要版本添加的新配置項(xiàng)ChrootDirectory來(lái)完成。
如何查看自己服務(wù)器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實(shí)施步驟：
1. 我們需要?jiǎng)?chuàng)建一個(gè)用戶(hù)組，專(zhuān)門(mén)用于sftp用戶(hù)
$ groupadd sftpusers
2. 我們創(chuàng)建一個(gè)用戶(hù)test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶(hù)的shell設(shè)置為/bin/false使他沒(méi)有登陸shell的權(quán)限
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個(gè)配置項(xiàng)，將其修改為
Subsystem sftp internal-sftp
然后再到文件最尾處增加配置設(shè)定屬于用戶(hù)組sftpusers的用戶(hù)都只能訪問(wèn)他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并關(guān)閉文件
4. 修改test用戶(hù)home文件夾的權(quán)限，讓其屬于root用戶(hù)
chown root ~test
5. 重啟sshd服務(wù)
$ service sshd restart
6. 測(cè)試用戶(hù)賬號(hào)
$ ssh test@localhost
連接會(huì)被拒絕或者無(wú)法登陸
$ sftp tesst@localhost
登陸后你會(huì)發(fā)現(xiàn)你的賬號(hào)無(wú)法切換到除自己home目錄之外的地方的
常見(jiàn)問(wèn)題：
如果你鏈接服務(wù)器的時(shí)候出現(xiàn)下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個(gè)問(wèn)題的原因是ChrootDirectory的權(quán)限問(wèn)題，你設(shè)定的目錄必須是root用戶(hù)所有，否則就會(huì)出現(xiàn)問(wèn)題。所以請(qǐng)確保sftp用戶(hù)根目錄的所有人是root, 權(quán)限是 750 或者 755。