SFTP的安全規劃配置

標籤：sftp   主機   使用者   

     直接說配置方法，上乾貨：

     1、修改/etc/ssh/sshd_config 

     追加:

     #啟用internal-sftp

      Subsystem       sftp    internal-sftp     

      Match Group sftp             屬於sftp組

         ChrootDirectory /app/sftp  -sftp上傳目錄。

         AllowTCPForwarding no

         X11Forwarding no

         ForceCommand internal-sftp

    注釋掉原有的：Subsystem      sftp    /usr/libexec/openssh/sftp-server

    

   groupadd -g 20000 sftp

   

   重啟ssd服務：service sshd restart。

   如此配置原因：系統預設是開啟了sftp服務的，與ssh同時佔用22連接埠訪問，如果用原有配置，則使用者直接可以ssh 登陸到目的主機，對於資訊安全講，存在很大風險。所以要將使用者限定在一個特定的目錄中訪問。所建立的使用者，執行個體：useradd -u 20087 -d /app/sftp/wojinrong/ccb -s /sbin/nologin -g develop -G sftp ccbsftp   登陸使用者只能看到wojinrong/ccb目錄，而且無權訪問其他目錄，且因為是/sbin/nologin使用者,所以該使用者禁止使用ssh登陸。

SFTP的安全規劃配置