Ubuntu系统中开启sftp功能

Ubuntu系统中开启sftp功能

贡献者:

KB小秘书

 · 

更新时间:2019-08-15 15:07:43

提示: 这是一篇由阿里云ACE开发者(Alibaba Cloud Engineer)贡献,针对特定用户问题发布的文章。文档的内容以原稿呈现,阿里云对于文档内容不做任何形式的承诺。阿里云有权在未经通知的情形下对文档内容做出任何形式的修改。

概述

本文主要介绍Ubuntu系统中开启sftp功能的方法。

 

详细信息

本文创建的用户组和用户以实际环境为准。

  1. Ubuntu由于没有安装openssl服务,因此需要执行如下命令进行安装。
    sudo apt-get install openssh-server
  2. 执行如下命令,创建SFTP用户组,方便进行管理测试。
    提示:也可以不进行创建,直接使用root用户。
    sudo addgroup sftp-test
  3. 依次执行如下命令,创建SFTP用户,并配置相应权限。
    sudo adduser alice
    sudo usermod -G sftp-test -s /bin/false alice
  4. 依次执行如下命令,创建SSH用户组,并把管理员加入到该组。
    sudo addgroup ssh-users
    sudo usermod -a -G ssh-users admin
    注:-a参数的意思是不从其他用户组用移除用户。
  5. 执行如下命令,编辑SSH配置文件。
    sudo nano /etc/ssh/sshd_config
  6. 在sshd_config文件的中,添加如下内容。
    AllowGroups ssh-users sftp-users
    Match Group sftp-users
     ChrootDirectory /home/sftp_root
     AllowTcpForwarding no
     X11Forwarding no
    ForceCommand internal-sftp
    注:
    • AllowGroups ssh-users sftp-users:只允许ssh-uers及sftp-users通过SSH访问系统。
    • Match Group sftp-users:针对sftp-users用户,额外增加一些设置。
    • ChrootDirectory /home/sftp_root:将/home/sftp_root设置为该组用户的系统根目录,因此它们将不能访问该目录之外的其他系统文件。
    • AllowTcpForwarding no和X11Forwarding no:禁止TCP Forwarding和X11 Forwarding。
    • ForceCommand internal-sftp:强制该组用户仅仅使用SFTP。
  7. 重启系统以便使新配置生效。
    提示:执行重启等风险操作前,需要保证业务的正常进行并做好数据备份。

 

适用于

  • 云服务器 ECS
  • 89

    发布KB

  • 555

    回答问题

  • 1

    粉丝数