Ubuntu 系统中开启 sftp 功能-阿里云开发者社区

开发者社区> 镜像站> 正文

Ubuntu 系统中开启 sftp 功能

简介: 本文主要介绍Ubuntu系统中开启sftp功能的方法。

hailuo_717730411_RF.jpg
镜像下载、域名解析、时间同步请点击 阿里巴巴开源镜像站

本文创建的用户组和用户以实际环境为准。

1、Ubuntu由于没有安装openssl服务,因此需要执行如下命令进行安装。

sudo apt-get install openssh-server

2、执行如下命令,创建SFTP用户组,方便进行管理测试。

提示:也可以不进行创建,直接使用root用户。

sudo addgroup sftp-test

3、依次执行如下命令,创建SFTP用户,并配置相应权限。

sudo adduser alice
sudo usermod -G sftp-test -s /bin/false alice

4、依次执行如下命令,创建SSH用户组,并把管理员加入到该组。

sudo addgroup ssh-users
sudo usermod -a -G ssh-users admin

注:-a参数的意思是不从其他用户组用移除用户。

5、执行如下命令,编辑SSH配置文件。

sudo nano /etc/ssh/sshd_config

6、在sshd_config文件的中,添加如下内容。

   AllowGroups ssh-users sftp-users
   Match Group sftp-users
   ChrootDirectory /home/sftp_root
   AllowTcpForwarding no
   X11Forwarding no
   ForceCommand internal-sftp

注:

  • AllowGroups ssh-users sftp-users:只允许ssh-uers及sftp-users通过SSH访问系统。
  • Match Group sftp-users:针对sftp-users用户,额外增加一些设置。
  • ChrootDirectory /home/sftp_root:将/home/sftp_root设置为该组用户的系统根目录,因此它们将不能访问该目录之外的其他系统文件。
  • AllowTcpForwarding no和X11Forwarding no:禁止TCP Forwarding和X11 Forwarding。
  • ForceCommand internal-sftp:强制该组用户仅仅使用SFTP。

7、重启系统以便使新配置生效。

提示:执行重启等风险操作前,需要保证业务的正常进行并做好数据备份。

阿里巴巴开源镜像站 提供全面,高效和稳定的系统镜像、应用软件下载、域名解析和时间同步服务。”

版权声明:如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:developerteam@list.alibaba-inc.com 进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

阿里巴巴镜像站技术社区

官方博客
相关链接