linux操作系统下配置ssh/sftp和权限设置方法
基于ssh的sftp服务相比ftp有更好的安全性（非明文帐号密码传输）和方便的权限管理（限制用户的活动目录）。
1、开通sftp帐号，使用户只能sftp操作文件，而不能ssh到服务器
2、限定用户的活动目录，使用户只能在指定的目录下活动，使用sftp的ChrootDirectory配置
确定版本
#确保ssh的版本高于4.8p1否则升级一下一般都高于这个版本
ssh-V
新建用户和用户组
#添加用户组sftp
groupaddsftp
#添加用户指定家目录指定用户组不允许shell登录
useradd-d/home/sftp-m-gsftp-s/bin/falsesftp
#设置用户密码
passwdsftp
活动目录
#设定你想要限定的活动目录
mkdir-p/var/www/sftp
#配置权限注意此目录如果用于后续的chroot的活动目录目录所有者必须是root必须是！！！
chownroot.sftp/var/www/sftp
基本的ssh配置
#ssh服务的配置文件
vi/etc/ssh/sshd_config#基本的ssh远程登录配置
#开启验证
PasswordAuthenticationyes
#禁止空密码登录
PermitEmptyPasswordsno
#开启远程登录
PermitRootLoginyes
至此你就可以使用ssh远程登录服务器了
配置sftp
#这里我们使用系统自带的internal-sftp服务即可满足需求
#Subsystem sftp /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Subsystem
Subsystem是说ssh的子模块这里启用的即为sftp模块，我们使用系统自带的internal-sftp来提供此服务，其实配置到这你即可以使用帐号ssh登录，也可以使用ftp客户端sftp登录。
如果你希望用户只能sftp而不能ssh登录到服务器，而且要限定用户的活动目录，继续看下面的配置
#对登录用户的限定
MatchGroupsftp
ChrootDirectory/var/www/sftp#还可以用%h代表用户家目录%u代表用户名
ForceCommand internal-sftp#强制使用系统自带的internal-sftp服务这样用户只能使用ftp模式登录
AllowTcpForwardingno
X11Forwardingno
Match[User|Group]userName|groupName
Match[User|Group]sftp 这里是对登录用户的权限限定配置Match会对匹配到的用户或用户组起作用且高于ssh的通项配置
ChrootDirectory 用户的可活动目录可以用%h标识用户家目录%u代表用户名当Match匹配的用户登录后会话的根目录会切换至此目录这里要尤其注意两个问题
1、chroot路径上的所有目录，所有者必须是root，权限最大为0755，这一点必须要注意而且符合所以如果以非root用户登录时，我们需要在chroot下新建一个登录用户有权限操作的目录
2、chroot一旦设定则相应的用户登录时会话的根目录"/"切换为此目录，如果你此时使用ssh而非sftp协议登录，则很有可能会被提示：
/bin/bash:Nosuchfileordirectory
这则提示非常的正确，对于此时登录的用户，会话中的根目录"/"已经切换为你所设置的chroot目录，除非你的chroot就是系统的"/"目录，否则此时的chroot/bin下是不会有bash命令的，这就类似添加用户时设定的-s/bin/false参数，shell的初始命令式/bin/false自然就无法远程ssh登录了
ForceCommand 强制用户登录会话时使用的初始命令如果如上配置了此项则Match到的用户只能使用sftp协议登录，而无法使用ssh登录会被提示
Thisserviceallowssftpconnectionsonly.
配置完成重启sshd服务
servicesshdrestart
注意：
1、chroot可能带来的问题，因为chroot会将会话的根目录切换至此，所以ssh登录很可能会提示/bin/bash:Nosuchfileordirectory的错误，因为此会话的路径会为chroot/bin/bash
2、ForceCommand为会话开始时的初始命令如果指定了比如internal-sftp，则会提示Thisserviceallowssftpconnectionsonly.这就如同usermod-s/bin/false命令一样，用户登录会话时无法调用/bin/bash命令，自然无法ssh登录服务器
总结
以上所述是小编给大家介绍的linux操作系统下配置ssh/sftp和权限设置方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对毛票票网站的支持！