linux – 允许SFTP但不允许SSH?
发布时间:2020-05-23 16:16:42 所属栏目:Linux 来源:互联网
导读:我为一些朋友和小客户开了一家很小的托管公司,没什么大不了的. 我想让我的“客户”有权在服务器上管理他们的文件.我讨厌FTP因为它不安全而且在我看来已经过时了. 所以我想允许我的用户通过SFTP连接,但不允许他们通过SSH连接. (我知道,我知道,SFTP正在使用SSH)
|
我为一些朋友和小客户开了一家很小的托管公司,没什么大不了的. 我想让我的“客户”有权在服务器上管理他们的文件.我讨厌FTP因为它不安全而且在我看来已经过时了. 所以我想允许我的用户通过SFTP连接,但不允许他们通过SSH连接. (我知道,我知道,SFTP正在使用SSH).但我只是想知道,这可能吗? 所以我不必在服务器上安装FTP服务,一切都会很棒! 解决方法从版本4.9开始,OpenSSH(在centos 5.x中不可用,但ChrootDirectory功能被反向移植)有一个internal-sftp子系统:Subsystem sftp internal-sftp 然后阻止其他用途: Match group sftponly
ChrootDirectory /home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
将您的用户添加到sftponly组.您必须将用户的homedirectory更改为/,因为chroot和/ home / user应归root所有.我还将/ bin / false设置为用户的shell. (编辑:安卓应用网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
推荐文章
站长推荐
- c# – 在CentOS或Linux上使用Mono执行.Net应用程
- linux – 是否可以在没有Windows的情况下部署VMw
- 发送原始数据包时,sendto函数不使用struct socka
- ruby-on-rails – 在Ubuntu或Mint上安装Ruby on
- centos6 yum安装php5.3
- 在Linux中,有没有办法看到哪个用户更新了文件?
- LINUX实战:Linux exec和source的简单区别
- linux – 如何将列的数据传输到行(用awk)?
- linux – Fail2ban日志填充了条目“fail2ban.fil
- linux – 如何在Ubuntu中使用单个命令创建文件夹
热点阅读
