SFTP搭建及用戶權限配置

一, 設置相關用戶，用戶組，ssh配置文件

mkdir -pv /opt/ftpsite/{admin,user1}
groupadd sftpadmins
groupadd sftpusers

useradd -g sftpadmins -s /sbin/nologin -d /opt/ftpsite/ admin
passwd admin

useradd -g sftpusers -s /sbin/nologin -d /opt/ftpsite/ user1
passwd user1

vim /etc/ssh/sshd_config
Port 35021
Subsystem sftp internal-sftp
Match Group sftpadmins，sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

備註: ChrootDirectory %h ,表示用戶通過sftp登錄後就把根目錄切換到它自己的家目錄

二. 設置權限

用戶測試登錄成功,但因爲目錄都是root用戶的,所以沒有寫入權限

修改用戶權限如下
[root]# ll -d /opt/ftpsite
drwxr-xr-x 5 root root 4096 5月 11 10:59 /opt/ftpsite
說明:用戶的家目錄屬主必須是root,且權限最高755

[root]# cd ftpsite/
[root]# ll
drwxrwx--- 2 admin  sftpadmins 4096 5月  12 15:10 admin
dr-xrwx--- 2 user1 sftpadmins 4096 5月  12 12:15 user1

三、新增加管理員用戶有root權限

1.
#添加用戶 -d登陸起始目錄； -m 自動創建目錄； -s 該用戶登陸後使用的shell， /bin/false ssh無法登陸；用戶組； 用戶名

useradd -d / -m -s /bin/false -g sftpadmin admin1

設置密碼

passwd admin1

2.

#擁有root權限

修改 /etc/passwd 文件，找到如下行，把用戶ID修改爲 0 ，如下所示：
admin1:x:0:5006::/:/bin/false

#用戶名:口令:用戶標識號:組標識號:註釋性描述:主目錄:登錄Shell