限制 SFTP 用户访问指定目录

Question

我有一个 Ubuntu 14.04 服务器安装了开放的 ssh。我想为客户配置 sftp 以便只能下载文件。换句话说，我将文件放在他们被监禁的目录中。我需要确保他们只能访问包含文件的目录，而不能访问其他目录。

最初我打算使用 vsftpd，但有人告诉我 sftp 是更好的选择。如果有一些关于我需要的文件，那就太好了。

我需要以下方面的帮助：

1. 如何配置sftp
2. 如何设置用户帐户并将其用于 sftp
3. 如何将帐户设置为监狱

Answer 1

设置 /etc/ssh/sshd_config

Subsystem sftp internal-sftp -f AUTH -l VERBOSE
UsePAM yes
Match group sftp
  ChrootDirectory %h
  ForceCommand internal-sftp
  AllowTcpForwarding no

创建组 sftp：

groupadd sftp

创建目录

sudo mkdir /ftpusers
sudo mkdir /ftpusers/HomeFolder

使用附加的新 sftp 组直接创建用户：

sudo useradd -d /ftpusers/HomeFolder -m UserName -g sftp -s /bin/false
sudo passwd UserName

为 sftp 设置与 ssh 一起使用的权限：

chown root:root /ftpusers/HomeFolder
chmod 755 /ftpusers/HomeFolder

重启服务：

service ssh restart

请注意，必须为新 sftp 用户的主文件夹赋予 root 所有者。