SFTP限定目录与账号权限

最新推荐文章于 2026-06-17 16:56:38 发布

原创

最新推荐文章于 2026-06-17 16:56:38 发布 · 144 阅读

标签

#linux

收录于

手动配置SFTP

第一步：准备统一的根目录与权限

OpenSSH 对 Chroot 的上级路径有极其严格的安全要求：从系统根目录 / 一直到 Chroot 目录本身，每一级目录的所有者必须是 root，且权限不能超过 755。

# 1. 创建公共根目录
mkdir -p /dayudata/dataupload

# 2. 设置严格的属主和权限（确保其上级目录 /dayudata 也满足此条件）
chown root:root /dayudata/dataupload
chmod 755 /dayudata/dataupload

第二步：修改 SSH 配置文件

编辑 /etc/ssh/sshd_config，配置全局使用内部 SFTP，并在文件最末尾添加针对该组的匹配规则。这里我们使用 %u 变量来自动匹配当前登录的用户名

# 替换原有的 Subsystem sftp 行
# Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH
Subsystem sftp internal-sftp -l INFO -f AUTH

######### 在文件最末尾添加以下配置块 #########

# ChrootDirectory目录配置755权限，ForceCommand不带目录
Match Group sftpusers
    ChrootDirectory /dayudata/dataupload/%u
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

### 或 ###

# ChrootDirectory目录配置755权限，%u目录配置700权限，防止越狱
Match Group sftp