在Debian系统下,设置SFTP权限需要遵循以下步骤:
sudo apt-get update sudo apt-get install openssh-server
sudo groupadd sftp_users
sudo adduser your_username sudo passwd your_username
sudo usermod -aG sftp_users your_username
sudo nano /etc/ssh/sshd_config
sshd_config
文件中找到以下行:#Subsystem sftp /usr/lib/openssh/sftp-server
取消注释(删除行首的#
),并确保它如下所示:
Subsystem sftp /usr/lib/openssh/sftp-server
sshd_config
文件中添加以下内容,以限制SFTP用户的访问权限:Match Group sftp_users ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no
这将限制sftp_users
组的用户只能访问其主目录,并禁止TCP和X11转发。
保存并关闭sshd_config
文件。
重启SSH服务以应用更改:
sudo systemctl restart ssh
现在,您已经成功设置了Debian下的SFTP权限。新创建的用户(属于sftp_users
组)可以通过SFTP连接到服务器,并且只能访问其主目录。