How to configure chrooted users with SFTP

Learn how to set up chrooted users with SFTP-only access, using SSH keys.Environment Red Hat Enterprise Linux Issue Learn how to set up chrooted users with SFTP-only access, using SSH keys. Resolution Create a chroot sftp user.

说明：sftp用户空间共享的使用场景下，各个用户在“/etc/ssh/sshd_config”配置文件中共用sftpusers用户组的Match条件块，从而实现每个用户的可见权限相同，彼此数据共享，其他用户可以看见但默认不可修改。

安裝與設定 設定 /etc/ssh/sshd_config： # 開啟internal-sftp Subsystem，將會限制僅使用SFTP而非SSH (反註解原本設定) Subsystem sftp internal-sftp 在設定Match條件，可以使用 group 為條件： Match group sftp_only ChrootDirectory /home/%u X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp

SSH SFTP設定 先新增一個群組，提供給 sftp 使用者 $ sudo groupadd sftpusers 新增 sftp 的使用者 $ sudo useradd -g sftpusers -d /incoming -s /sbin/nologin [username] $ sudo passwd [username] 建立 sftpuser 的 root 目錄 /home/sftp/ $ sudo mkdir -p /home/sftp/ [username]/incoming 將 incomi

On Linux systems, creating SFTP users is a common administrative task, especially when you need to provide secure file transfer capabilities to multiple users. This blog post will walk you through the fundamental concepts, usage methods, common practices,

$ sudo chown Amara:sftpusers /home/Amara/projects Then, we add the new set of permissions: $ sudo chmod 755 /home/Amara/projects By following the steps, we ensure that the new user has the appropriate rights to use sftp services. 4.3. Testing Access Verif

Subsystem sftp internal-sftp -d /home Match Group sftpusers ChrootDirectory /sftp/%u