简单实现配置多用户sftp，互相隔离访问

1.需求

新增sftp用户满足如下需求

1.用户 benniao1/123456 目录 /sftp/dir1
  用户 benniao2/123456 目录 /sftp/dir2
2.benniao1，benniao2 不允许登录操作系统
3.benniao1，benniao2 互相隔离，不能访问对方文件
4.admin用户可访问他们上传的文件，并对dir1,dir2目录有读写权限
复制

2.实现

2.1 创建目录
mkdir -p /sftp/dir1
mkdir -p /sftp/dir2

2.2 创建用户，不允许登录操作系统，并自动登录对应目录
useradd -M -s /sbin/nologin benniao1
useradd -M -s /sbin/nologin benniao2
usermod -d /dir1 benniao1
usermod -d /dir2 benniao2
echo '123456' | passwd --stdin benniao1
echo '123456' | passwd --stdin benniao2
chown benniao1.benniao1 /sftp/dir1
chown benniao2.benniao2 /sftp/dir2

2.3 禁止切出/sftp上层目录
vi /etc/ssh/sshd_config
#Subsystem      sftp    /usr/libexec/openssh/sftp-server
Subsystem       sftp    internal-sftp
Match User     benniao1,benniao2
ChrootDirectory /sftp

2.4 重启sshd，使得sftp 配置生效
systemctl restart sshd

2.5 允许admin用户读写,并禁止其他用户访问
usermod -a -G benniao1,benniao2 admin
chmod 770 /sftp/dir1
chmod 770 /sftp/dir1
复制