在CentOS系统中，限制SFTP用户的权限可以通过配置SSH和SFTP服务来实现。以下是一些常见的方法：
安装必要的软件包：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo yum install openssh-server
创建一个新的用户组（可选）：
sudo groupadd sftpusers
创建一个新用户并设置密码：
sudo adduser sftpuser
sudo passwd sftpuser
将用户添加到新创建的用户组（可选）：
sudo usermod -aG sftpusers sftpuser
编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config
添加或修改以下配置：
Subsystem sftp internal-sftp
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
创建用户的家目录并设置权限：
sudo mkdir /home/sftpuser
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
创建用户的上传目录并设置权限：
sudo mkdir /home/sftpuser/upload
sudo chown sftpuser:sftpusers /home/sftpuser/upload
sudo chmod 755 /home/sftpuser/upload
重启SSH服务：
sudo systemctl restart sshd
sshd_config的Match指令编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config
添加或修改以下配置：
Subsystem sftp internal-sftp
Match User sftpuser
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
创建用户的家目录并设置权限：
sudo mkdir /home/sftpuser
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
创建用户的上传目录并设置权限：
sudo mkdir /home/sftpuser/upload
sudo chown sftpuser:sftpusers /home/sftpuser/upload
sudo chmod 755 /home/sftpuser/upload
重启SSH服务：
sudo systemctl restart sshd
DenyUsers和AllowUsers编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config
添加或修改以下配置：
DenyUsers sftpuser
AllowUsers sftpuser
重启SSH服务：
sudo systemctl restart sshd
Chroot Jail时，确保用户的家目录及其所有父目录的所有者和组都是root，并且权限设置为755。通过以上方法，你可以有效地限制CentOS系统中SFTP用户的权限，确保系统的安全性和稳定性。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>