Linux下如何进行SFTP用户权限设置

1、打开Linux文件查看有哪些权限。

2、使用chown 命令，修改文件test1txt的所有者为demo1_1,所有组为group_1。使用chmod 命令，修改文件权限为 0750（- rwx r-x r-x）。

3、切换用户demo2,对文件test1txt,应该没有任何权限。

4、切换用户demo1_1,对文件test1txt,应该有所有权限。

5、权限修改完成。

注意事项：

Linux用户分三种，超级用户,普通用户，伪用户，超级用户拥有所有权限，伪用户一般和进程相关，无需登录系统，所以常说的管理用户权限指的是管理Linux中普通用户的权限。

AIX系统可以通过配置来控制网络访问权限。可以配置所有可以访问AIX系统的网段，也可以配置只允许部分网段访问。可以通过在/etc/hostsallow文件里配置允许访问的网段，并在/etc/hostsdeny文件里配置拒绝访问的网段，实现只允许部分网段的访问。此外，还可以通过设置iptables防火墙来过滤不允许访问的网段，从而实现只允许部分网段访问AIX系统的目的。

还是要看你需要实现什么样的目的。
要想实现对某一目录，针对不同的ftp用户有不同的访问权限，建议安装专门的ftp server软件，如wu_ftpd。 如果使用AIX默认的ftp
server，我们可以通过使用ACL(Access Control List)－－访问控制列表－－来实现近似的效果。 ACL是一种在基本文件权限控制以外的扩展控制，它可以针对某个文件做更精细的控制，可单独指定某个用户或属组的访问权限，配置过程举例如下：
1、 针对我们的需求，首先把/tmp/ftp_folder 的权限改成750（或其他需要的权限），然后通过ACL给不同的用户增加许可读和写的权限。注意：如果在执行acledit后重新执行chmod，ACL
中的“extended permissions”将会被重新置成“disabled”；
2、指定ACL使用的编辑器：
# export EDITOR=/usr/bin/vi
3、# acledit /tmp/ftp_folder
其中 /tmp/ftp_folder 为所要控制的文件，此时，屏幕将显示
attributes:
base permissions
owner(root): rwx
group(system): r-x
others: ---
extended permissions
disabled --> enabled
为使用ACL控制，将其中的disabled改为enabled
4、在其后添加控制项，用关键字permit来控制具体权限,比如:
permit r-x u:ftp1 用户ftp1对其有“读”权限
permit -wx u:ftp2 用户ftp2对其有“写”权限
注意： ACL中每行只能有一个用户名。
5、测试
针对用户ftp1，上传 *** 作被拒绝
ftp> put file1
200 PORT command successful
553 file1: The file access permissions do not allow the specified action
针对用户ftp2，列取文件 *** 作没有输出
ftp> ls
200 PORT command successful
550 No files found
这里要注意是，用户ftp2不具有“读”权限只表明该用户无法读取文件列表，但如果他知道该目录下的文件名，一样可以用 get命令来下载文件（如果用户使用的是可视化的ftp工具基本不存在这个问题）；这是因为在UNIX系统中，对目录来说，“读”（r）权限代表可以列出 该目录下的内容。即使没有“读”权限，只要有“访问”（x）权限，就可以从该目录下拷贝文件。 因此，我们只能说ACL可以近似实现限制“读”（下载）的需求。

1 使用smit命令打开图形化窗口进行系统配置2 选择以下子项开启或关闭防火墙Communications Applications and Services－＞Tcp IP－＞Configure Ip Security(IPv4)－＞Start/Stop IP Security－＞Start IP Security3 也可以使用以下子项对防火墙进行配置Communications Applications and Services－＞Tcp IP－＞Configure Ip Security(IPv4)－＞Start/Stop IP Security－＞Advantanced IP Security Configuration

---