用户权限问题

cnamevip

我不想使用FTP，需要用SSH来上传和下载服务器上某个文件夹的内容，

怎么新建一个用户，只能访问指定的文件夹，如/srv/test/upload，其他文件夹不能访问，，，，

我用的是winscp。

请指教...

anonymous0502

试试这个：
http://ubuntuforums.org/showthread.php?t=1711059

dooros

anonymous0502 发表于 2012-07-06 16:55
试试这个：
http://ubuntuforums.org/showthread.php?t=1711059

这个不错，学习了。

ulovko

anonymous0502 发表于 2012-07-06 16:55
试试这个：
http://ubuntuforums.org/showthread.php?t=1711059

赞!

anonymous0502

centos6上试了下确实可以的，sftp已经被chroot，ssh登录后还是可以到有权限的地方的

1. [root@fruit ssh]# grep -vE '^\s*(#|$)' sshd_config
   
2. Protocol 2
   
3. SyslogFacility AUTHPRIV
   
4. PermitRootLogin no
   
5. PasswordAuthentication yes
   
6. ChallengeResponseAuthentication no
   
7. GSSAPIAuthentication yes
   
8. GSSAPICleanupCredentials yes
   
9. UsePAM yes
   
10. AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
    
11. AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
    
12. AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
    
13. AcceptEnv XMODIFIERS
    
14. X11Forwarding yes
    
15. Subsystem         sftp        internal-sftp
    
16. Match User lemon
    
17.         ChrootDirectory /ts
    
18.         AllowTCPForwarding no
    
19.         X11Forwarding no
    
20.         ForceCommand internal-sftp

复制代码

anonymous0502

上面这样设置后好像就只有lemon用户能用sftp了，别的用户都不能用sftp了，实际应用时具体细节实现还得参考不少资料：
http://resin.csoft.net/cgi-bin/m ... p;topic=sshd_config
http://www.techrepublic.com/blog ... ome-directories/229