Linux.中国 - 开源社区

 找回密码
 骑士注册

QQ登录

微博登录


在 Linux 中为非 SSH 用户配置 SFTP 环境

2014-8-26 22:41    评论: 18 收藏: 2 分享: 18    

某些环境中,系统管理员想要允许极少数用户在可以传输文件到Linux机器中,但是不允许使用 SSH。要实现这一目的,我们可以使用SFTP,并为其构建chroot环境。

SFTP & chroot背景:

SFTP是指SSH文件传输协议(SSH File Transfer protocol)或安全文件传输协议(Secure File Transfer Protocol),它提供了可信数据流下的文件访问、文件传输以及文件管理功能。当我们为SFTP配置chroot环境后,只有被许可的用户可以访问,并被限制到他们的家目录中,换言之:被许可的用户将处于牢笼环境中,在此环境中它们甚至不能切换它们的目录。

在本文中,我们将配置RHEL 6.XCentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’,该用户将被允许在Linux机器上传输文件,但没有ssh访问权限。

步骤:1 创建组

[root@localhost ~]# groupadd  sftp_users

步骤:2 分配附属组(sftp_users)给用户

如果用户在系统上不存在,使用以下命令创建( LCTT 译注:这里给用户指定了一个不能登录的 shell,以防止通过 ssh 登录):

[root@localhost ~]# useradd  -G sftp_users  -s /sbin/nologin  jack
[root@localhost ~]# passwd jack

对于已经存在的用户,使用以下usermod命令进行修改:

[root@localhost ~]# usermod –G sftp_users  -s /sbin/nologin  jack

注意:如果你想要修改用户的默认家目录,那么可以在useradd和usermod命令中使用‘-d’选项,并设置合适的权限

步骤:3 现在编辑配置文件 “/etc/ssh/sshd_config”

# vi /etc/ssh/sshd_config
#comment out the below line and add a line like below
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp

# add Below lines  at the end of file
  Match Group sftp_users
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory %h                      
  ForceCommand internal-sftp

此处:

  • Match Group sftp_users – 该参数指定以下的行将仅仅匹配sftp_users组中的用户
  • ChrootDirectory %h – 该参数指定用户验证后用于chroot环境的路径(默认的用户家目录)。对于用户 Jack,该路径就是/home/jack。
  • ForceCommand internal-sftp – 该参数强制执行内部sftp,并忽略任何~/.ssh/rc文件中的命令。

重启ssh服务

# service sshd restart

步骤:4 设置权限:

[root@localhost ~]# chmod 755 /home/jack
[root@localhost ~]# chown root /home/jack
[root@localhost ~]# chgrp -R sftp_users /home/jack

如果你想要允许jack用户上传文件,那么创建一个上传文件夹,设置权限如下:

[root@localhost jack]# mkdir /home/jack/upload
[root@localhost jack]# chown jack. /home/jack upload/

步骤:5 现在尝试访问系统并进行测试

尝试通过ssh访问系统

正如下图所示,用户jack通过SFTP登录,而且因为chroot环境不能切换目录。

现在进行上传和下载测试,如下图:

正如上图所示,jack用户的上传下载功能都工作得很好。


via: http://www.linuxtechi.com/configure-chroot-sftp-in-linux/

原文作者:Pradeep Kumar

译者:GOLinux 校对:wxy

本文由 LCTT 原创翻译,Linux中国 荣誉推出

发表评论


最新评论

我也要发表评论

游客 2014-9-1 23:51
真心不错的教程
回复
游客 2014-8-28 08:52
@我的印象笔记
回复
带脚镣跳舞 2014-8-27 12:33  新浪微博网友评论
→_→
回复
____都非拉得 2014-8-27 11:03  新浪微博网友评论
我还是喜欢vsftp的虚拟用户那一套,对本地用户有阴影//@南非蜘蛛: 转发微博
回复
卧礼黑少 2014-8-27 08:33  新浪微博网友评论
@有道云笔记收藏
回复
linKoops 2014-8-27 08:03  新浪微博网友评论
@我的印象笔记
回复
小_虎子 2014-8-27 07:33  新浪微博网友评论
@我的印象笔记 //@Jason阿堅://@IT男那点事:Linux 中为非 SSH 用户配置 SFTP 环境
回复
取了个小名刘天真 2014-8-27 07:03  新浪微博网友评论
Mk
回复
林剑华linjianhua 2014-8-27 00:33  新浪微博网友评论
@我的印象笔记
回复
标叔叔叔叔叔叔叔叔 2014-8-27 00:33  新浪微博网友评论
转发微博。
回复
以前大家都叫我李因斯坦 2014-8-27 00:03  新浪微博网友评论
@我的印象笔记
回复
IT男那点事 2014-8-27 00:03  新浪微博网友评论
Linux 中为非 SSH 用户配置 SFTP 环境
回复
嵌入式Linux中文站 2014-8-26 23:33  新浪微博网友评论
常用这个方法
回复
opensource_电教 2014-8-26 23:33  新浪微博网友评论
@mywiz
回复
颓颓熊 2014-8-26 23:03  新浪微博网友评论
@我的印象笔记
回复
sppp小彭 2014-8-26 23:03  新浪微博网友评论
nice~~
回复
朱小壮的快乐生活 2014-8-26 22:56  新浪微博网友评论
@演員帆特西
3 回复
mrzcs 2014-8-26 22:56  新浪微博网友评论
@我的印象笔记
回复

热点评论

朱小壮的快乐生活 2014-8-26 22:56
@演員帆特西
3
返回顶部

分享到微信朋友圈

打开微信,点击底部的“发现”,
使用“扫一扫”将网页分享至朋友圈。