怎样设置Linux sftp服务器权限-乐工具技术知识

设置Linux SFTP服务器权限需要考虑以下几个方面：

用户权限：为每个SFTP用户分配一个唯一的用户ID和组ID。确保用户只能访问他们的主目录，并且对该目录具有读、写和执行权限。你可以使用chown和chmod命令来设置这些权限。

例如，假设有一个用户名为sftpuser，主目录为/home/sftpuser，你可以这样设置权限：
```
sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 755 /home/sftpuser
```
目录权限：确保SFTP服务器的根目录（通常是/var/lib/sftp或/home/sftpuser）具有合适的权限，以便SFTP服务器可以访问它。通常，你需要将根目录的属主设置为root，并将属组设置为sftp或sftpuser的属组。

例如，如果根目录是/var/lib/sftp，你可以这样设置权限：
```
sudo chown root:sftp /var/lib/sftp
sudo chmod 755 /var/lib/sftp
```
文件权限：确保SFTP服务器上的文件具有合适的权限，以便用户可以访问它们。通常，文件权限应设置为644（属主可读写，属组和其他用户只可读）。

例如，如果你要修改一个名为file.txt的文件，你可以这样设置权限：
```
sudo chmod 644 /path/to/file.txt
```
SFTP配置：编辑SFTP服务器的配置文件（通常是/etc/ssh/sshd_config），确保以下设置正确：
```
Subsystem sftp /usr/lib/openssh/sftp-server
Match User sftpuser
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
```
这里，Subsystem sftp指定了SFTP子系统的路径，Match User sftpuser定义了要应用这些设置的特定用户，ChrootDirectory %h将用户限制在他们的主目录中，ForceCommand internal-sftp禁用了shell访问，AllowTcpForwarding no和X11Forwarding no分别禁止TCP和X11转发。
重启SFTP服务器：在更改配置文件后，请确保重启SFTP服务器以使更改生效。这可以通过以下命令完成：
```
sudo systemctl restart sshd
```