Linux sftp服务搭建，新建用户限制指定目录和配置权限

向右看齐 2023-10-06 17:37 23阅读 0赞

### 注意：操作前记得多开一个窗口用top挂起，修改失败可能会导致ssh再也连接不上，如果telnet也没开，只有进机房了! ###

### 1、新建用户，并且不允许ssh登陆。 ###

若存在，根据自己需要是否，删除用户

userdel -r ftpuser1

新建用户，不允许登陆，并设置home目录为 /home/ftpuser1 ，新用户名为 ftpuser1

useradd -s /sbin/nologin -d /home/ftpuser1 ftpuser1

后期若需要改回 ftpuser1可以登陆：

#查看所有用户信息
    cat /etc/passwd
    #限制用户ftpuser1登陆
    chsh -s /sbin/nologin ftpuser1
    #用户ftpuser1改回正常
    chsh -s /bin/bash ftpuser1

### 2、设置密码 ###

passwd ftpuser1

### 3、修改配置文件 ###

vim /etc/ssh/sshd_config

#Port 35021
    #Subsystem sftp /usr/libexec/sftp-server #注释掉此行并添加一下行
    Subsystem sftp internal-sftp
    #此处设置控制的用户Match User，也可以设置为组Match Group,多个用户或者组之间用逗号分割
    Match User ftpuser1,ftpuser2   #限制的用户
    ChrootDirectory %h   #限制登陆目录,%h 表示用户通过sftp登录后就把根目录切换到它自己的家目录
    ForceCommand internal-sftp  #限制root的ssh登录
    X11Forwarding no 
    AllowTcpForwarding no

### 4、修改sftp目录权限 ###

#sftp用户访问目录需要设置所有者和所属组的权限均为root，并设置目录的权限为755。
    chown root:root /home/ftpuser1/
    chmod 755 /home/ftpuser1/
    
    #若需要读写权限，还需创建一个data目录,设置读写权限。
    mkdir /home/ftpuser1/data
    chown ftpuser1:ftpuser1 /home/ftpuser1/data
    #其他用户允许删除
    #chmod 777 /home/ftpuser1/data
    #其他用户不允许删除
    chmod 755 /home/ftpuser1/data

### 5、重启sftp服务 ###

#修改好配置后重启sftp服务：
    service sshd restart
    #查看sftp服务启动状态：
    service sshd status

### 6、登陆测试 ###

#带端口登陆方式
    sftp -oPort=22 ftpuser1@192.168.56.23
    #不带端口登陆方式
    sftp ftpuser1@192.168.56.23

### 7、错误：client\_loop: send disconnect: Broken pipe ###

**用户的home目录的每一层目录权限必须为root和755**

\#sftp用户访问目录需要设置所有者和所属组的权限均为root，并设置目录的权限为755。

chown root:root /home/  
chmod 755 /home/  
chown root:root /home/ftpuser1/  
chmod 755 /home/ftpuser1/

### 8、并发下sftp连接报错 ###

com.jcraft.jsch.JSchException: connection is closed by foreign host

原因：系统SSH终端连接数配置过小，查看虚拟机该参数（该参数在/etc/ssh/sshd\_config中配置，为MaxStartups），MaxStartups 默认设置是 10:30:100，意思是从第10个连接开始以30%的概率（递增）拒绝新连接，直到连接数达到100为止。

**解决方法：**