位置: 编程技术 - 正文

Linux下为不使用SSH的用户提供SFTP服务环境(linux不常用命令)

编辑:rootadmin

推荐整理分享Linux下为不使用SSH的用户提供SFTP服务环境(linux不常用命令),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux不需要编译内核的情况是,linux不需要编译内核的情况是,linux不能使用yum命令,不使用linux内核,linux不能使用yum命令,linux中不能使用的shell,linux不能使用yum命令,linux不用sudo,内容如对您有帮助,希望把文章链接给更多的朋友!

SFTPsftp是Secure File Transfer Protocol的缩写,安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的一部分,是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中,已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统,SFTP本身没有单独的守护进程,它必须使用sshd守护进程(端口号默认是)来完成相应的连接操作,所以从某种意义上来说,SFTP并不像一个服务器程序,而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据,所以,使用SFTP是非常安全的。但是,由于这种传输方式使用了加密/解密技术,所以传输效率比普通的FTP要低得多,如果您对网络安全性要求更高时,可以使用SFTP代替FTP。

PS:FTP与SFTP的区别FTP是文件传输协议。在网站上,如果你想把文件和人共享,最便捷的方式莫过于把文件上传到FTP服务器上,其他人通过FTP客户端程序来下载所需要的文件。FTP进行文件传输需要通过端口进行。一般所需端口为:1.控制链路—TCP端口。控制器端。用于发送指令给服务器以及等待服务器响应。2.数据链路---TCP端口。数据传输端口。用来建立数据传输通道的。主要用来从客户向服务器发送一个文件、从服务器向客户发送一个文件、从服务器向客户发送文件或目录列表。 FTP为了适应不同的网络环境,支持主动连接和被动连接两种模式。这两种模式都主要针对数据链路进行的,跟控制链路无关。 FTP的安全隐患:一、FTP服务器软件漏洞。二、明文口令。三、FTP旗标。四、通过FTP服务器进行端口扫描。五、数据劫持。 FTP的安全策略:一、使用较比安全的系统和FTP服务软件。二、使用密文传输用户名和口令。三、更改服务软件的旗标。四、加强协议安全性。 为非SSH用户配置SFTP环境SFTP是Secure File Transfer Protocol的缩写,是安全文件传送协议。可以为传输文件提供一种安全的加密方法。跟ftp几乎语法功能一样。

步骤:1 创建组复制代码代码如下:[root@localhost ~]# groupadd sftp_users步骤:2 分配附属组(sftp_users)给用户

如果用户在系统上不存在,使用以下命令创建( LCTT 译注:这里给用户指定了一个不能登录的 shell,以防止通过 ssh 登录):复制代码代码如下:[root@localhost ~]# useradd -G sftp_users -s /sbin/nologin jack[root@localhost ~]# passwd jack

对于已经存在的用户,使用以下usermod命令进行修改:复制代码代码如下:[root@localhost ~]# usermod –G sftp_users -s /sbin/nologin jack注意:如果你想要修改用户的默认家目录,那么可以在useradd和usermod命令中使用‘-d’选项,并设置合适的权限。

步骤:3 现在编辑配置文件 “/etc/ssh/sshd_config”复制代码代码如下:# vi /etc/ssh/sshd_config#comment out the below line and add a line like below#Subsystem sftp /usr/libexec/openssh/sftp-serverSubsystem sftp internal-sftp# add Below lines at the end of fileMatch Group sftp_usersXForwarding noAllowTcpForwarding noChrootDirectory %hForceCommand internal-sftp

Linux下为不使用SSH的用户提供SFTP服务环境(linux不常用命令)

此处:

Match Group sftp_users – 该参数指定以下的行将仅仅匹配sftp_users组中的用户ChrootDirectory %h – 该参数指定用户验证后用于chroot环境的路径(默认的用户家目录)。对于用户 Jack,该路径就是/home/jack。ForceCommand internal-sftp – 该参数强制执行内部sftp,并忽略任何~/.ssh/rc文件中的命令。重启ssh服务复制代码代码如下:# service sshd restart步骤:4 设置权限:复制代码代码如下:[root@localhost ~]# chmod /home/jack[root@localhost ~]# chown root /home/jack[root@localhost ~]# chgrp -R sftp_users /home/jack

如果你想要允许jack用户上传文件,那么创建一个上传文件夹,设置权限如下:复制代码代码如下:[root@localhost jack]# mkdir /home/jack/upload[root@localhost jack]# chown jack. /home/jack upload/

步骤:5 现在尝试访问系统并进行测试

尝试通过ssh访问系统

正如下图所示,用户jack通过SFTP登录,而且因为chroot环境不能切换目录。

现在进行上传和下载测试,如下图:

正如上图所示,jack用户的上传下载功能都工作得很好。

解析Linux系统中bashrc和profile文件的作用区别 使用终端ssh登录Linux操作系统的控制台后,会出现一个提示符号(例如:#或~),在这个提示符号之后可以输入命令,Linux根据输入的命令会做回应,这

Linux系统下安装跨平台团队开发工具Vagrant的教程 Vagrant是一个可创建轻量级、高复用性和便于移植的开发环境的工具。在非专业人士眼里,这意味着Vagrant抛弃开发环境中所有让人头痛的设置代之为了一

Linux下进程管理工具Supervisor的安装配置和基本使用 Supervisor(

标签: linux不常用命令

本文链接地址:https://www.jiuchutong.com/biancheng/353417.html 转载请保留说明!

上一篇:在Linux系统中使用Fish Shell的入门指引(在linux操作系统中,/etc/rc.d/init.d)

下一篇:解析Linux系统中bashrc和profile文件的作用区别(linux解释)

  • 报废的原材料
  • 待转销项税额是几级科目
  • 设备出租的账务处理
  • 发票复核人一定要是财务吗
  • 租厂房需要交租赁税吗
  • 出库入库结存表
  • 个人生产经营所得税
  • 受委托加工物资双方账务处理怎么做
  • 发出库存商品没发货
  • 进口环节关税税率
  • 全年一次性奖金税收优惠政策
  • 税务系统勾了为什么还能认证?
  • 退休人员取得单位证明
  • 员工看病报销要计税吗
  • 企业会计准则财务报表本期金额和上期金额
  • 调整以前年度损益调整汇算清缴
  • 经营方式变更说明
  • 申请银行汇票手续费记账凭证
  • 神州战神笔记本怎么进入不了bios
  • type3插件
  • 软件登记费用
  • 企业核定征收管理办法
  • 采购国产设备退税公告
  • 辅助生产成本的分配
  • 应收账款债权融资计划业务操作指引
  • ant design pro项目构建纯净版
  • php静态函数
  • php cli 多线程
  • php -a
  • vgreduce --removemissing
  • 先收到保险公司赔付然后赔给顾客医药费怎么做帐
  • 个体工商户必须报税吗
  • 已收到货款 还未发货的会计处理
  • 哪些企业不需要做安评
  • 财政拨款结转的核算
  • 进口货物减免税政策
  • 公司业务订金怎么退
  • 股权处置时点
  • 长期待摊费用账务处理包括哪两部分
  • 什么科目需要结转到本年利润
  • 现金存入银行如何做账
  • 增值税起征点适用于哪些
  • 物业管理费专票税率是多少
  • 计提的坏账准备计入什么科目
  • 冲减以前年度管理费用需要更正报表吗
  • 企业现金清查的主要内容有什么
  • 无形资产如何计提减值
  • 物业费会计科目怎么做
  • 转出未交增值税和未交增值税区别
  • 支付到期承兑汇票属于什么现金流量项目
  • 工程材料增值税抵扣比例
  • 代账公司帮客户开发票
  • 建筑企业外地预缴
  • 房地产一般纳税人可以不预缴增值税吗?
  • 新公司内账怎么做
  • 品种法在产品和产成品怎么分配
  • 快速打开当前文件的方法
  • windowsserver2008r2密码重置
  • windowsserver2008r2密码重置
  • 微软the initiative
  • redhat配置
  • win7系统怎么设置微信多开
  • 丢失msvcr80.dll
  • 在win8下能直接装win7吗
  • win8怎么关电脑
  • 移动硬盘做win7系统盘
  • win8n
  • 如何解决win7系统转为xp系统出现蓝屏怎么办啊
  • vc6.0配置opengl设置目录路径
  • python文本处理教程
  • Ext JS 4官方文档之三 -- 类体系概述与实践
  • unity中滚动条控件详解
  • 经常用到的图像格式有
  • python引用和调用有什么不同
  • unity打包后的程序闪退
  • jquery通过id赋值
  • 计算两gps坐标之间距离
  • 资源税包括哪些
  • 长沙市社保中心主任
  • 医院等级怎么查询系统
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设