搭建SFTP服务器,允许一个或多个用户拥有一个或多个目录的rwx权限
1、引言
sftp可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。sftp 为 ssh的其中一部分,是一种传输档案至 blogger 伺服器的安全方式。其实在ssh软件包中,已经包含了一个叫作sftp(secure file transfer protocol)的安全文件信息传输子系统,sftp本身没有单独的守护进程,它必须使用sshd守护进程(端口号默认是22)来完成相应的连接和答复操作,所以从某种意义上来说,sftp并不像一个服务器程序,而更像是一个客户端程序。sftp同样是使用加密传输认证信息和传输的数据,所以,使用sftp是非常安全的。但是,由于这种传输方式使用了加密/解密技术,所以传输效率比普通的ftp要低得多,如果您对网络安全性要求更高时,可以使用sftp代替ftp。
2、搭建sftp前期准备
os : centos/rhel 7/6
openssh version 4.8以上
目的:实现某一个或多个用户只可以访问一个或多个目录。(user kunlun对目录a和b有rwx权限,user kunlunsun 对目录c和b拥有rwx权限)
#ssh -v #查看openssh版本
3、创建管理组和用户
#groupadd sftp
#useradd -g sftp -s /bin/false kunlun # /bin/false 没有可以登录的shell,只能使用sftp登录
#passwd kunlun
#useradd -g sftp -s /bin/false kunlunsun
#passwd kunlunsun
创建组(用于管理目录和授权用户的组)
#groupadd a
#groupadd b
#groupadd c
4、创建要访问的目录
#mkdir -p /data/sftp/a/
#mkdir -p /data/sftp/b/
#mkdir -p /data/web/c/
5、配置sftp服务器
注:由于上述中讲到sftp与ssh的关系,所以我们进行以下操作。
# vim /etc/ssh/sshd_config #进入配置文件
#subsystem sftp /usr/libexec/openssh/sftp-server #注释掉
subsystem sftp internal-sftp
match group sftp
chrootdirectory /data/
forcecommand internal-sftp
allowtcpforwarding no
x11forwarding no
注:chrootdirectory /data/ 目录属主(指user)和属组(group组)必须都是root。
可以通过getfacl /data查看owner(user)和group(group)
6、将用户加入到要访问的“目录”组
#usermod -a -g a kunlun #将用户加入到要访问的目录组
#usermod -a -g b kunlun
#usermod -a -g b kunlunsun
#usermod -a -g c kunlunsun
7、修改目录的owner和group
==============user kunlun的授权=========
#chgrp a a/
#chmod 770 a/
#chmod g+w a/
#chown kunlun:a a/
#chgrp b b/
#chmod 770 b/
#chmod g+w b/
#chown kunlun:b b/
==============user kunlunsun授权=========
#chgrp c c/
#chmod 770 c/
#chmod g+w c/
#chown kunlunsun:c c/
注:由于前面已经给过目录b做过授权所以只需要将用户kunlunsun加入到目录b的组即可(加入组的操作在第6步完成)
通过getfacl b/或a/目录查看目录的owner和group权限
亲测:经过以上操作,用户将对相应的目录有rwx权限
另:
通过setfacl授权,经过测试无效果。
个人感觉这种做法还可以更简便,欢迎各位多多测试,有更简便的方法欢迎留言,有问题也可以留言提出,看到会第一时间回复。
上一篇: 打造完美网吧---网吧技术参考方案
下一篇: 高德地图如何查询核酸检测机构点?