添加Linux下添加SFTP用户的快速指南

1. 创建用户

在Linux系统中，可以使用useradd命令来创建新的用户。要创建一个SFTP用户，需要执行以下命令：

sudo useradd -m -s /bin/false username

这里的username是您要创建的SFTP用户的用户名。该命令中的-m选项将为用户创建一个主目录，-s /bin/false选项将设置用户的shell为/bin/false，这样用户将无法登录系统。

1.1 设置用户密码

要设置SFTP用户的密码，可以使用passwd命令：

sudo passwd username

输入此命令后，系统会提示您输入您希望为该用户设置的密码。

2. 修改SSH配置

要允许SFTP用户通过SSH进行访问，需要编辑SSH服务器的配置文件。

sudo nano /etc/ssh/sshd_config

2.1 允许SFTP登录

在配置文件中找到以下行：

#Subsystem sftp /usr/lib/openssh/sftp-server

将其修改为：

Subsystem sftp internal-sftp

2.2 添加Chroot目录

在配置文件的末尾添加以下行：

Match User username

    ChrootDirectory /home/username
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

确保将username替换为您要创建的SFTP用户的用户名。

2.3 重启SSH服务

完成配置后，保存并关闭文件。然后，您需要通过以下命令重启SSH服务以使更改生效：

sudo systemctl restart ssh

3. 设置文件权限

要确保SFTP用户只能访问其主目录，可以使用以下命令更改权限：

sudo chown root:root /home/username

sudo chmod 755 /home/username

确保将username替换为您创建的SFTP用户的用户名。

4. 测试SFTP登录

现在，您可以使用SFTP客户端应用程序测试是否可以通过SFTP登录到您新创建的用户。

sftp username@服务器IP

运行此命令后，您将被提示输入新创建的SFTP用户的密码。如果一切设置正确，您将登录到SFTP用户的主目录，并可以操作文件。

通过本文，您已经了解了如何在Linux系统中快速添加SFTP用户。请确保仔细阅读并理解每个步骤。