linux – 允许SFTP但不允许SSH?

linux – 允许SFTP但不允许SSH?,第1张

概述我为一些朋友和小客户开了一家很小的托管公司,没什么大不了的. 我想让我的“客户”有权在服务器上管理他们的文件.我讨厌FTP因为它不安全而且在我看来已经过时了. 所以我想允许我的用户通过SFTP连接,但不允许他们通过SSH连接. (我知道,我知道,SFTP正在使用SSH).但我只是想知道,这可能吗? 所以我不必在服务器上安装FTP服务,一切都会很棒! 从版本4.9开始,OpenSSH(在centos 我为一些朋友和小客户开了一家很小的托管公司,没什么大不了的.

我想让我的“客户”有权在服务器上管理他们的文件.我讨厌FTP因为它不安全而且在我看来已经过时了.

所以我想允许我的用户通过SFTP连接,但不允许他们通过SSH连接. (我知道,我知道,SFTP正在使用SSH).但我只是想知道,这可能吗?

所以我不必在服务器上安装FTP服务,一切都会很棒!

解决方法 从版本4.9开始,OpenSSH(在centos 5.x中不可用,但ChrootDirectory功能被反向移植)有一个internal-sftp子系统:
Subsystem sftp internal-sftp

然后阻止其他用途:

Match group sftponly     ChrootDirectory /home/%u     X11Forwarding no     AllowTcpForwarding no     ForceCommand internal-sftp

将您的用户添加到sftponly组.您必须将用户的homedirectory更改为/,因为chroot和/ home / user应归root所有.我还将/ bin / false设置为用户的shell.

总结

以上是内存溢出为你收集整理的linux – 允许SFTP但不允许SSH?全部内容,希望文章能够帮你解决linux – 允许SFTP但不允许SSH?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1045923.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存