在Linux中为非SSH用户配置SFTP环境

系统 Linux
在某些环境中,系统管理员想要允许极少数用户在可以传输文件到Linux机器中,但是不允许使用 SSH。要实现这一目的,我们可以使用SFTP,并为其构建chroot环境。

某些环境中,系统管理员想要允许极少数用户在可以传输文件到Linux机器中,但是不允许使用 SSH。要实现这一目的,我们可以使用SFTP,并为其构建chroot环境。

[[118848]]

SFTP & chroot背景:

SFTP是指SSH文件传输协议(SSH File Transfer protocol)或安全文件传输协议(Secure File Transfer Protocol),它提供了可信数据流下的文件访问、文件传输以及文件管理功能。当我们为SFTP配置chroot环境后,只有被许可的用户可以访问,并被限制到他们的家目录中,换言之:被许可的用户将处于牢笼环境中,在此环境中它们甚至不能切换它们的目录。

在本文中,我们将配置RHEL 6.XCentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’,该用户将被允许在Linux机器上传输文件,但没有ssh访问权限。

步骤:1 创建组

  1. [root@localhost ~]# groupadd  sftp_users  

步骤:2 分配附属组(sftp_users)给用户

如果用户在系统上不存在,使用以下命令创建( LCTT 译注:这里给用户指定了一个不能登录的 shell,以防止通过 ssh 登录):

  1. [root@localhost ~]# useradd  -G sftp_users  -s /sbin/nologin  jack  
  2. [root@localhost ~]# passwd jack  

对于已经存在的用户,使用以下usermod命令进行修改:

  1. [root@localhost ~]# usermod –G sftp_users  -s /sbin/nologin  jack  

注意:如果你想要修改用户的默认家目录,那么可以在useradd和usermod命令中使用‘-d’选项,并设置合适的权限

步骤:3 现在编辑配置文件 “/etc/ssh/sshd_config”

  1. # vi /etc/ssh/sshd_config  
  2. #comment out the below line and add a line like below  
  3. #Subsystem sftp /usr/libexec/openssh/sftp-server  
  4. Subsystem sftp internal-sftp  
  5.  
  6. # add Below lines  at the end of file  
  7.   Match Group sftp_users  
  8.   X11Forwarding no  
  9.   AllowTcpForwarding no  
  10.   ChrootDirectory %h                        
  11.   ForceCommand internal-sftp 

此处:

  • Match Group sftp_users – 该参数指定以下的行将仅仅匹配sftp_users组中的用户
  • ChrootDirectory %h – 该参数指定用户验证后用于chroot环境的路径(默认的用户家目录)。对于用户 Jack,该路径就是/home/jack。
  • ForceCommand internal-sftp – 该参数强制执行内部sftp,并忽略任何~/.ssh/rc文件中的命令。

重启ssh服务

  1. # service sshd restart 

步骤:4 设置权限:

  1. [root@localhost ~]# chmod 755 /home/jack  
  2. [root@localhost ~]# chown root /home/jack  
  3. [root@localhost ~]# chgrp -R sftp_users /home/jack  

如果你想要允许jack用户上传文件,那么创建一个上传文件夹,设置权限如下:

  1. [root@localhost jack]# mkdir /home/jack/upload  

  2. [root@localhost jack]# chown jack. /home/jack upload/  

步骤:5 现在尝试访问系统并进行测试

尝试通过ssh访问系统

正如下图所示,用户jack通过SFTP登录,而且因为chroot环境不能切换目录。

现在进行上传和下载测试,如下图:

正如上图所示,jack用户的上传下载功能都工作得很好。

via: http://www.linuxtechi.com/configure-chroot-sftp-in-linux/

作者:Pradeep Kumar   译者:GOLinux 校对:wxy

译文链接:http://linux.cn/article-3692-1.html

责任编辑:牛小雨 来源: linux中国
相关推荐

2019-11-26 08:40:16

LinuxSSHSFTP

2017-07-26 14:26:24

2020-05-06 18:00:32

Debian 10ChrootSFTP服务

2022-10-25 11:06:43

2011-08-25 15:42:49

2009-09-07 09:20:34

2018-03-09 09:45:52

LinuxSSH登录导语

2022-09-15 07:44:32

Git全局配置本地配置

2020-04-17 08:00:22

Docker命令普通用户

2020-03-23 17:58:29

LinuxSSH

2022-02-23 11:58:59

Python运维工作

2011-10-26 20:34:24

ssh 客户端

2010-04-06 09:00:21

GNULinux

2011-06-14 09:21:55

Linux Qt 环境变量

2009-11-26 09:02:30

Suse Linux

2009-10-22 13:06:00

Linux磁盘管理

2018-10-08 09:35:59

2009-06-30 10:59:38

fckeditorJSP

2010-01-27 14:00:50

CC++运行环境

2011-08-31 17:58:00

VS.netLUA开发环境
点赞
收藏

51CTO技术栈公众号