搜索

[23018] 2014-08-27_在Linux中为非SSH用户配置SFTP环境

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2014-08-27_在Linux中为非SSH用户配置SFTP环境 在   L i n u x   中 为 非   S S H   用 户 配 置   S F T P   环 境 L i n u x 中 国   2 0 1 4 - 0 8 - 2 7 在 某 些 环 境 某 些 环 境 中 ， 系 统 管 理 员 想 要 允 许 极 少 数 用 户 在 可 以 传 输 文 件 到 L i n u x 机 器 中 ， 但 是 不 允 许 使 用   S S H 。 要 实 现 这 一 目 的 ， 我 们 可 以 使 用 S F T P ， 并 为 其 构 建 c h r o o t 环 境 。 S F T P   &   c h r o o t 背 景 ： S F T P 是 指 S S H 文 件 传 输 协 议 （ 文 件 传 输 协 议 （ S S H   F i l e   T r a n s f e r   p r o t o c o l ） 或 安 全 文 件 传 输 协 议 （ ） 或 安 全 文 件 传 输 协 议 （ S e c u r e   F i l e   T r a n s f e r   P r o t o c o l ） ） ， 它 提 供 了 可 信 数 据 流 下 的 文 件 访 问 、 文 件 传 输 以 及 文 件 管 理 功 能 。 当 我 们 为 S F T P 配 置 c h r o o t 环 境 后 ， 只 有 被 许 可 的 用 户 可 以 访 问 ， 并 被 限 制 到 他 们 的 家 目 家 目 录 录 中 ， 换 言 之 ： 被 许 可 的 用 户 将 处 于 牢 笼 环 境 中 ， 在 此 环 境 中 它 们 甚 至 不 能 切 换 它 们 的 目 录 。 在 本 文 中 ， 我 们 将 配 置 R H E L   6 . X   和   C e n t O S   6 . X 中 的 中 的 S F T P   C h r o o t 环 境 环 境 。 我 们 开 启 一 个 用 户 帐 号 ‘ J a c k ’ ， 该 用 户 将 被 允 许 在 L i n u x 机 器 上 传 输 文 件 ， 但 没 有 s s h 访 问 权 限 。 步 骤 ： 1   创 建 组 [ r o o t @ l o c a l h o s t   ~ ] #   g r o u p a d d     s f t p _ u s e r s 步 骤 ： 2   分 配 附 属 组 ( s f t p _ u s e r s ) 给 用 户 如 果 用 户 在 系 统 上 不 存 在 ， 使 用 以 下 命 令 创 建 （   L C T T   译 注 ： 这 里 给 用 户 指 定 了 一 个 不 能 登 录 的   s h e l l ， 以 防 止 通 过   s s h   登 录 ） ： [ r o o t @ l o c a l h o s t   ~ ] #   u s e r a d d     - G   s f t p _ u s e r s     - s   / s b i n / n o l o g i n     j a c k [ r o o t @ l o c a l h o s t   ~ ] #   p a s s w d   j a c k 对 于 已 经 存 在 的 用 户 已 经 存 在 的 用 户 ， 使 用 以 下 u s e r m o d 命 令 进 行 修 改 ： [ r o o t @ l o c a l h o s t   ~ ] #   u s e r m o d   – G   s f t p _ u s e r s     - s   / s b i n / n o l o g i n     j a c k 注 意 注 意 ： 如 果 你 想 要 修 改 用 户 的 默 认 家 目 录 默 认 家 目 录 ， 那 么 可 以 在 u s e r a d d 和 u s e r m o d 命 令 中 使 用 ‘ - d ’ 选 项 ， 并 设 置 合 适 的 权 限 合 适 的 权 限 。 步 骤 ： 3   现 在 编 辑 配 置 文 件   “ / e t c / s s h / s s h d _ c o n f i g ”
#   v i   / e t c / s s h / s s h d _ c o n f i g # c o m m e n t   o u t   t h e   b e l o w   l i n e   a n d   a d d   a   l i n e   l i k e   b e l o w # S u b s y s t e m   s f t p   / u s r / l i b e x e c / o p e n s s h / s f t p - s e r v e r S u b s y s t e m   s f t p   i n t e r n a l - s f t p #   a d d   B e l o w   l i n e s     a t   t h e   e n d   o f   f i l e     M a t c h   G r o u p   s f t p _ u s e r s     X 1 1 F o r w a r d i n g   n o     A l l o w T c p F o r w a r d i n g   n o     C h r o o t D i r e c t o r y   % h                                                 F o r c e C o m m a n d   i n t e r n a l - s f t p 此 处 ： M a t c h   G r o u p   s f t p _ u s e r s   –   该 参 数 指 定 以 下 的 行 将 仅 仅 匹 配 s f t p _ u s e r s 组 中 的 用 户 C h r o o t D i r e c t o r y   % h   –   该 参 数 指 定 用 户 验 证 后 用 于 c h r o o t 环 境 的 路 径 （ 默 认 的 用 户 家 目 录 ） 。 对 于 用 户   J a c k ， 该 路 径 就 是 / h o m e / j a c k 。 F o r c e C o m m a n d   i n t e r n a l - s f t p   –   该 参 数 强 制 执 行 内 部 s f t p ， 并 忽 略 任 何 ~ / . s s h / r c 文 件 中 的 命 令 。 重 启 s s h 服 务 #   s e r v i c e   s s h d   r e s t a r t 步 骤 ： 4   设 置 权 限 ： [ r o o t @ l o c a l h o s t   ~ ] #   c h m o d   7 5 5   / h o m e / j a c k [ r o o t @ l o c a l h o s t   ~ ] #   c h o w n   r o o t   / h o m e / j a c k [ r o o t @ l o c a l h o s t   ~ ] #   c h g r p   - R   s f t p _ u s e r s   / h o m e / j a c k 如 果 你 想 要 允 许 j a c k 用 户 上 传 文 件 ， 那 么 创 建 一 个 上 传 文 件 夹 ， 设 置 权 限 如 下 ： [ r o o t @ l o c a l h o s t   j a c k ] #   m k d i r   / h o m e / j a c k / u p l o a d [ r o o t @ l o c a l h o s t   j a c k ] #   c h o w n   j a c k .   / h o m e / j a c k   u p l o a d / 步 骤 ： 5   现 在 尝 试 访 问 系 统 并 进 行 测 试 尝 试 通 过 s s h 访 问 系 统 正 如 下 图 所 示 ， 用 户 j a c k 通 过 S F T P 登 录 ， 而 且 因 为 c h r o o t 环 境 不 能 切 换 目 录 。
现 在 进 行 上 传 和 下 载 上 传 和 下 载 测 试 ， 如 下 图 ： 正 如 上 图 所 示 ， j a c k 用 户 的 上 传 下 载 功 能 都 工 作 得 很 好 。 v i a :   h t t p : / / w w w . l i n u x t e c h i . c o m / c o n f i g u r e - c h r o o t - s f t p - i n - l i n u x / 原 文 作 者 ： P r a d e e p   K u m a r 译 者 ： G O L i n u x   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理