常見問題：如何在 Linux 中限制 SFTP 用戶的主目錄？

內容

最簡單的方法是為 SFTP 訪問創建一個 chroot 監獄環境。此方法對所有 Unix/Linux 操作系統都是相同的。使用 chrooted 環境，我們可以將用戶限製到他們的主目錄或特定目錄。

如何限制 SFTP 用戶主目錄？

限制 SFTP 用戶訪問 Linux 中的特定目錄

安裝 OpenSSH 服務器。為了能夠為 SFTP 用戶配置受限目錄訪問，請確保安裝了 OpenSSH 服務器。 …
創建非特權 SFTP 用戶帳戶。 …
使用 Chroot Jail 限制 SFTP 用戶對目錄的訪問。 …
驗證 SFTP 用戶受限目錄訪問。 …
相關教程。

16 分鐘。 2020 年

如何在 Linux 中限制用戶訪問我的主目錄？

以 root 用戶身份登錄。鍵入以下任一命令：...
創建 chroot 監獄。我將設置 /home/jails/ 目錄以將 ssh 用戶會話限製到該目錄：...
設置權限。 …
在 $D 中安裝 bash shell。 …
將用戶添加到系統。 …
配置 sshd。 …
重新啟動 sshd 服務。 …
測試一下。

如何在 Linux 中阻止 SFTP 訪問？

方法 1 – 禁用 SSH

須藤納米/etc/ssh/sshd_config。
sudo 服務 ssh 重啟。
須藤納米/etc/ssh/sshd_config。
sudo 服務 ssh 重啟。

23 日。 2020 年

如何更改 SFTP 主目錄？

如果您 chroot 到 /home 並希望默認目錄為 /home/default，則應將用戶主目錄設置為 /default。不是 /home，因為 /home 將是新的 /。 /default 是 /mnt/sftp 中的目錄。請注意，此處的路徑再次相對於新根。

如何將用戶限製到特定目錄？

創建一個新組以添加該組內的所有用戶。

sudo groupadd 限制。
sudo useradd -g 限制用戶名。
sudo usermod -g 限制用戶名。
匹配用戶用戶名 ChrootDirectory /path/to/folder ForceCommand internal-sftp AllowTcpForwarding 否 X11Forwarding 否。
sftp 用戶名@IP_ADDRESS。

如何在沒有 shell 訪問權限的情況下啟用 SFTP？

如何在 Ubuntu 16.04 上啟用沒有 Shell 訪問的 SFTP

第 1 步 — 創建新用戶。首先，創建一個新用戶，該用戶將僅被授予對服務器的文件傳輸訪問權限。 …
第 2 步 — 創建文件傳輸目錄。 …
第 3 步 — 限制對一個目錄的訪問。 …
第 4 步 — 驗證配置。

如何在 Linux 中限制用戶？

使用受限 Shell 限制用戶對 Linux 系統的訪問。首先，從 Bash 創建一個名為 rbash 的符號鏈接，如下所示。以下命令應以 root 用戶身份運行。接下來，創建一個名為“ostechnix”的用戶，使用 rbash 作為他/她的默認登錄 shell。

如何只允許某些用戶通過 SSH 連接我的 Linux 服務器？

限制某些用戶通過 SSH 服務器登錄系統

第 1 步：打開 sshd_config 文件。 # vi /etc/ssh/sshd_config.
第 2 步：添加用戶。通過添加以下行只允許用戶 vivek 登錄：AllowUsers vivek。
第 3 步：重新啟動 sshd。保存並關閉文件。在上面的例子中，系統上已經創建了用戶 vivek。現在只需重新啟動 sshd：

25 月。 2007 年——

如何在 Linux 中限制 SCP？

正如其他人所指出的，您不能阻止 scp（好吧，您可以： rm /usr/bin/scp ，但這並不能真正讓您到任何地方）。您能做的最好的事情是將用戶的 shell 更改為受限 shell (rbash)，然後才運行某些命令。請記住，如果他們可以讀取文件，則可以將它們複製/粘貼到屏幕外。

如何在 Linux 上啟用 SFTP？

TL;博士

用戶地址-s /sbin/nologin -M.
密碼輸入您的 sftp 用戶密碼並確認。
vi /etc/ssh/sshd_config.conf
匹配用戶根目錄ForceCommand 內部-sftp。 AllowTcpForwarding 沒有。 X11 轉發號
服務 sshd 重啟

如何停止 SFTP？

ctrl + alt +( u , x ) – 停止當前的 SFTP/FTP 服務器活動（連接、上傳或下載）。

如何知道 Linux 上是否安裝了 SFTP？

AC作為SFTP服務器時，執行display ssh server status命令查看AC是否開啟了SFTP服務。如果SFTP服務關閉，請在系統視圖下執行sftp server enable命令開啟SSH服務器上的SFTP服務。

什麼是內部 SFTP？

internal-sftp 只是一個配置關鍵字，它告訴 sshd 使用 sshd 內置的 SFTP 服務器代碼，而不是運行另一個進程（通常是 sftp-server ）。 internal-sftp 添加的時間比獨立的 sftp-server 二進製文件晚得多（4.9 年的 OpenSSH 1p2008？）。

如何在 Linux 上找到 FTP 用戶？

檢查 /etc/vsftpd.conf 並查找變量 userlist_file （如果您已使用 userlist_enable=YES 啟用它）。 …
@MarekRost 我沒有啟用任何類似於“userlist_enable=YES”的功能。 …
Vsftpd 有更多的方法來管理用戶 - 顯式的姓名、電子郵件、來自系統帳戶的用戶列表……