Ultimate Guide

如果您想在您的系统上设置一个仅用于传输文件（而不是 ssh 到系统）的帐户，您应该按照本文中的说明设置 SFTP Chroot Jail。

在使用 WinSCP 或 FileZilla Client 使用 SFTP 登入 OpenSSH 伺服器，在一般的狀態下使用者可以在系統切換，基於安全透過 SFTP 登入伺服器透過 chroot () 的方法將使用者鎖定 在 (chroot) 特定目錄下，以下就是設定的方式。

要達到以上需求，我們必須修改 OpenSSH 的設定檔，並且在建立帳號時設定正確的參數，以及建立一個擁有者為 root 的 Chroot 目錄才行，以下是詳細的設定步驟說明：

在預設的情況下使用者可以自由瀏覽整個檔案系統，但基於安全的理由，管理員希望SFTP登入伺服器的使用者只能在特定目錄下瀏覽，我們可以透過設置chroot的方式，讓SFTP使用者只可在特定目錄下瀏覽。

To successfully implement chrooted SFTP, certain prerequisites must be met on your Linux system. This guide assumes you have a functional Linux distribution installed and accessible. We will be working with the command line interface, so familiarity with

Linux 建立 SFTP 專用帳號，並設定 Chroot 環境教學 介紹如何在 Linux 系統上建立 SFTP 傳輸檔案專用的帳號，禁止該帳號以 SSH 登入，並以 chroot 將使用者限制在自己的家目錄中，加強系統安全性。

SFTP Chroot 是 Linux 服务器上常用的一种提高服务器安全性的措施，通过将用户限制为不可访问 Shell 以及家目录之外的文件，可以很好的减小攻击面。 配置起来也比较容易，内置于 OpenSSH 中，可以很快上手并投入使用。