温馨提示×

如何定制Debian的SFTP配置

小樊
91
2025-02-15 09:47:04
栏目: 智能运维
Debian服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

要定制Debian的SFTP配置,您需要编辑SSH服务器的配置文件。以下是详细步骤:

  1. 打开终端。

  2. 使用文本编辑器打开SSH配置文件。通常,该文件位于/etc/ssh/sshd_config。在这个例子中,我们将使用nano编辑器。输入以下命令:

sudo nano /etc/ssh/sshd_config
  1. 在配置文件中找到以下行:
#Subsystem sftp /usr/lib/openssh/sftp-server

取消注释(删除行首的#符号),以便启用SFTP子系统:

Subsystem sftp /usr/lib/openssh/sftp-server
  1. 现在,您可以添加或修改以下设置以定制SFTP配置:
  • ChrootDirectory:将用户限制在其主目录中。例如,要将用户限制在其主目录中,请添加以下行:
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
  • AllowGroups:仅允许特定用户组访问SFTP。例如,要仅允许名为sftpusers的用户组访问SFTP,请添加以下行:
AllowGroups sftpusers
  • PasswordAuthentication:启用或禁用密码身份验证。例如,要禁用密码身份验证,请添加以下行:
PasswordAuthentication no
  • PermitRootLogin:允许或禁止root用户登录。例如,要禁止root用户登录,请添加以下行:
PermitRootLogin no
  1. 保存并关闭配置文件。在nano编辑器中,按Ctrl + X,然后按Y,最后按Enter

  2. 重新启动SSH服务以应用更改:

sudo systemctl restart ssh

现在,您的Debian系统上的SFTP配置已定制。请确保根据您的需求调整设置,并始终遵循最佳安全实践。

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读:怎样配置Debian的SFTP服务

0