如何在Debian SFTP服务器上配置访问控制列表（ACL）

在Debian系统上配置SFTP服务器的访问控制列表（ACL），可以让你更精细地控制用户对文件和目录的访问权限。以下是一个基本的步骤指南，使用openSSH和acl包来实现这一目标。

1. 安装必要的软件包

首先，确保你已经安装了openssh-server和acl包。如果没有安装，可以使用以下命令进行安装：

sudo apt update sudo apt install openssh-server acl 

2. 配置SSH服务器

编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项存在并正确设置：

# 允许SFTP子系统 Subsystem sftp internal-sftp # 限制SFTP用户只能使用SFTP Match Group sftpusers ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no 

3. 创建SFTP用户组

创建一个专门用于SFTP用户的组：

sudo groupadd sftpusers 

4. 添加SFTP用户并分配到组

添加一个新用户并将其分配到sftpusers组：

sudo useradd -m -G sftpusers your_username sudo passwd your_username 

在提示时输入并确认密码。

5. 配置目录权限和ACL

假设你想让用户只能访问其主目录及其子目录，可以按照以下步骤进行配置：

5.1 设置主目录权限

确保用户的主目录权限设置正确：

sudo chown root:root /home/your_username sudo chmod 755 /home/your_username 

5.2 设置子目录权限和ACL

进入用户的主目录并设置ACL：

sudo chown your_username:sftpusers /home/your_username sudo setfacl -d -m u::rwx,g::r-x,o::--- /home/your_username sudo setfacl -m u::rwx,g::r-x,o::--- /home/your_username 

6. 重启SSH服务

最后，重启SSH服务以应用所有更改：

sudo systemctl restart sshd 

7. 测试SFTP访问

使用SFTP客户端连接到服务器，验证配置是否生效：

sftp your_username@your_server_ip 

你应该能够登录并访问其主目录及其子目录，但不能访问其他用户的目录或系统文件。

通过以上步骤，你可以在Debian系统上成功配置SFTP服务器的访问控制列表（ACL）。根据具体需求，你可以进一步调整和扩展这些配置。