- 在服务器上创建用户 sftpuser01 并配置密码,该用户是客户端登录到服务器的用户
[root@server ~]# adduser sftpuser01
[root@server ~]# passwd sftpuser012. 创建一个组,用于管理后续还需要使用 sftp 登录到系统的用户
[root@server ~]# groupadd sftpusers3. 创建一个目录,该目录即为 ChrootDirectory,目录为: /sftp
[root@server ~]# mkdir /sftp4. 为用户 sftpuser01 创建其 sftp 的"登录后所在的目录"
[root@server ~]# mkdir -p /sftp/sftpuser01/home5. 将 sftpuser01 用户加入到 sftpusers 组
[root@server ~]# usermod -aG sftpusers sftpuser016. 配置 /sftp/sftpuser01/home 的目录所属权限
[root@server ~]# chown sftpuser01:sftpusers /sftp/sftpuser01/home7. 修改 sshd 配置文件 /etc/ssh/sshd_config 增加如下几行
Subsystem sftp internal-sftp -d /home
Match Group sftpusers
ChrootDirectory /sftp/%u8. 重启 sshd 服务即可
[root@server ~]# systemctl restart sshd- 客户端使用 winSCP 工具进行测试,默认情况下,该用户无法登录shell,但可以登录 sftp 进行文件管理
end 【作者：厦门微思网络】