首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux(CentOS)上配置 SFTP(限制指定用户访问指定目录)

创建用户 useradd -g sftpuser 密码 passwd sftpuser 例如指定sftpuser只能访问/home/sftpuser目录 vi /etc/ssh/sshd_config...注释掉 #Subsystem sftp /usr/libexec/openssh/sftp-server 添加 Subsystem sftp internal-sftp #这行指定使用sftp服务使用系统自带的...internal-sftp Match User sftpuser #这行用来匹配用户 ChrootDirectory /home/sftpuser   AllowTcpForwarding no ForceCommand... internal-sftp #指定sftp命令 保存,重启sshd 设置权限 chown -R root:sftpuser /home/sftpuser   #必须设置为root所有,不然报Couldn't... read packet: Connection reset by peer chmod 755 /home/sftpuser 这样只读 在下面创建一个目录,然后设置为sftpuser所有,就可以写入了

7.5K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux下添加用户并赋予root权限

    1、添加用户,首先用adduser命令添加一个普通用户,命令如下: #adduser tommy //添加一个名为tommy的用户 #passwd tommy //修改密码 Changing...添加用户账号就是在系统中创建一个新账号, 然后为新账号分配用户号、用户组、主目录和登录Shell等资源。 刚添加的账号是被锁定的,无法使用。...Linux提供了集成的系统管理工具userconf,它可以用来对用户账号进行统一管理。...-d 目录 指定用户主目录,如果此目录不存在,则同时使用-m选项,可以创建主目录。 -g 用户组 指定用户所属的用户组。...不同Linux 系统对用户组的规定有所不同, 如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。 用户组的管理涉及用户组的添加、删除和修改。

    9.1K50

    群晖给指定目录、指定用户设置权限的教程

    需求前提: 假设要配置一个用户“渣男”只能对共享文件夹里面的某个第三级目录”萝莉”进行读写等全部操作, 目录结构如下:\共享文件夹\照骗\萝莉 操作步骤: 1、通过“控制面板”→“用户账号”,给用户渣男创建一个空权限的新...2、打开File Station,按照顺序,对于一二级目录:“共享文件夹“和”照骗”目录添加zhanan的访问权限。...右键→属性→权限,分别加上zhanan的读取权限全选,且仅应用于当前目录,如下图: 3、对于最终目录“萝莉”,给zhanan加上读写权限。...依然右键→属性→权限,选择用户id,勾选“读取”和“写入权限”,且应用于全部即可。...如下图: 4、测试成功,zhanan用户无法看到共享目录一二级目录下的其他文件夹,,只能看到我们授权读写的第三级目录“萝莉”。 ​ 若有收获,就点个赞吧

    12.6K20

    Linux下mysql添加用户并授权数据库权限

    在 Linux 下,你可以使用 MySQL 的 root 用户登录到 MySQL 数据库,然后通过 SQL 命令来添加新用户并授予数据库权限。以下是一个简单的步骤: 1....创建新用户并设置密码(请替换 `new_user` 和 `password` 分别为你要创建的用户名和密码): CREATE USER 'new_user'@'localhost' IDENTIFIED...@'localhost'; 例如(亲测有效):我把db_mall这个库授权给erp用户。...*第一个*表示所有数据库,第二个*表示所有数据表,如果不想授权全部那就把对应的*写成相应数据库或者数据表;username为指定的用户名;%为该用户登录的域名。 5....退出 MySQL 控制台: exit; 完成上述步骤后,你已经成功在 Linux 下使用 MySQL 添加了新用户并授权了数据库权限。

    19810

    Sftp只允许用户访问指定的目录,不能访问其他目录

    在操作之前,先打个多个会话窗口,避免操作不当,引起无法登录服务器,例如这样 image.png 背景: 1.需要搭建sftp服务器(一般服务器自带sftp服务,此处不再赘述) 2.sftp只允许访问指定目录...vi /etc/ssh/sshd_config #内容修改如下 # Subsystem sftp /usr/libexec/openssh/sftp-server #注释掉此行并添加一下行...这是由于没有配置目录的正确权限,我们需要设置用户访问的目录的权限 3.设置允许用户访问目录的权限 重点:sftp用户访问目录需要设置所有者和所属组的权限均为root,并设置目录的权限为755, 但此目录下的文件及目录的权限我们可根据自己的需求任意设置...此时需要在/home/joshua317/下建立属主属组为joshua317的目录,并给/home/joshua317下的目录设置acl权限即可。 ? ?...6.额外:通过用户组处理 如果又需要创建一个用户joshua318,可以继续通过匹配用户的形式,只需要进行如下操作 首先创建一个用户 #添加一个用户,指定用户组为joshua317,目录为/home/joshua317

    11.1K41

    vsftpd添加用户并分配不同权限

    最近有个需求,就是不同的ftp用户能操作不同的目录,这样就能防止文件被乱动。 centos6.5服务器上装的是vsftpd。...以上三个虚拟用户均不允许登录系统,并且使用ftp时会被锁定在指定目录内不可进入系统其他目录。...2.配置vsftpd #添加一个不能登录系统的用户,用来做虚拟用户映射 [root@localhost vsftpd] useradd -s /sbin/nologin -d /home/CodeTiger...PAM模块的配置文件路径为:/etc/pam.d/,这个目录下存放只许多与用户认证有关的配置文件。...三、测试 首先创建目录home/CodeTiger,之后使用本地的xftp连接,不过得关闭被动模式 ? 经测试,连接成功,各个用户的权限正常 ? 虚拟用户配置文件的local_root属性即可。

    5.6K11

    宝塔配置Basic Authentication并指定目录免密访问

    如果服务不是需要提供给互联网上其他人访问,最好我们配置一下Basic Authentication,让服务只有我们自己可以访问一、反向代理配置本文不赘述宝塔的安装,可以访问宝塔面板的官网,这里安装好宝塔面板,在宝塔面板上添加反向配置...,如下图二、Basic Authentication配置添加完反向代理配置后,可以添加全局的http认证如下图到这里,我们已经为我们的服务添加了Basic Authentication认证了,目前我们访问我们的服务...三、指定路径免密访问在反向代理配置的地方,可以看到宝塔生成的反向代理配置复制这个配置,在自定义配置文件中,新增一个配置内容,修改location为你要放通请求的地址,然后删除掉复制过来内容的auth_basic...相关的内容,即可免密访问你放通的地址四、快捷访问可以使用https://username:password@yourhostname.com的方式进行快捷访问,username就是你的用户名,password

    13300

    Linux添加删除用户和用户组

    本文总结了Linux添加或者删除用户和用户组时常用的一些命令和参数。...phpq                      //新建phpq用户并增加到test工作组 注::-g 所属组 -d 家目录 -s 所用的SHELL 4、给已有的用户增加工作组 usermod -...; /etc/skel目录一般是存放用户启动文件的目录,这个目录是由root权限控制,当我们添加用户时,这个目录下的文件自动复制到新添加的用户的家目录下;/etc/skel 目录下的文件都是隐藏文件,...,一般是我们用useradd 和adduser 命令添加用户(user)时,系统自动复制到新添加用户(user)的家目录下;如果我们通过修改 /etc/passwd 来添加用户时,我们可以自己创建用户的家目录...SHELL的类型; SKEL=/etc/skel   注: 默认添加用户的目录默认文件存放位置;也就是说,当我们用adduser添加用户时,用户家目录下的文件,都是从这个目录中复制过去的; 后记:

    11.8K60

    Linux给用户添加sudo权限

    一、linux给用户添加sudo权限:  有时候,linux下面运行sudo命令,会提示类似:  xxxis not in the sudoers file. ...这里,xxx是用户名称,然后导致无法执行sudo命令,这时候,如下解决: 进入超级用户模式。也就是输入"su -",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式。...(当然,你也可以直接用root用) 添加文件的写权限。也就是输入命令"chmod u+w /etc/sudoers"。  编辑/etc/sudoers文件。...也就是输入命令"vim /etc/sudoers",进入编辑模式,找到这一 行:"root ALL=(ALL) ALL"在起下面添加"xxx ALL=(ALL) ALL"(这里的xxx是你的用户名),然后保存退出...默认新建的用户不在sudo组,需要编辑/etc/sudoers文件将用户加入,该文件只能使用visudo命令, 1) 首先需要切换到root, su - (注意有- ,这和su是不同的,在用命令"su"

    43.4K60
    领券