知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

RHEL5.5配置SFTP-ONLY访问

发布时间：2014-09-05 16:05:32作者：知识屋


RHEL5.5配置SFTP-ONLY访问
 
RHEL中建议用SSH远程访问，但是有时我们只希望用户可以访问服务器上的文件，但不能登陆服务器进行操作，也就是不能SSH登陆，但是可以通过SFTP进行文件传输。通过以下配置可以进行控制。
如果控制sftp目录，需要openssh 4.8p1以上，以下就别折腾了。如果版本低，重装一下，下载地址如下：
http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/
查看ssh版本


 
1、 配置telnet连接，因为重装ssh的话需要通过telnet来远程（vnc也行）
查看安装的telnet


 
配置telnet的disable为no


 
配置telnet允许root登陆，注释pam_securetty.so这行
  www.zhishiwu.com  

 
重启telnet服务


 
2、 telnet登陆服务器，停止ssh


 
查看原openssh的安装情况


 
全部卸载


 
3、 安装最新版openssh，此文使用的是openssh-6.0p1
#cdopenssh-6.0p1
#./configure--prefix=/usr/local/ssh --sysconfdir=/etc/ssh --with-pam --with-zlib --with-ssl-dir=/usr/local/ssl--with-md5-passwords --mandir=/usr/share/man
#make
#makeinstall
# cp /usr/local/ssh/bin/* /usr/bin/
# cp /usr/local/ssh/sbin/* /usr/sbin/
验证安装结果


 
将ssh加入启动服务，配置开机启动


 
ssh安装完成，停止telnet后，可以回到ssh远程了。
 
4、 例如：想把目录/work/git/gitspace作为sftp的访问根目录，并控制用户只能通过sftp进行文件访问，而不能通过ssh登陆，则配置如下。
建立用户组sftp-only  www.zhishiwu.com  


 
创建用户sftpadmin指定为sftp-only组，并shell为/sbin/nologin


 
配置ssh，使用户组sftp-only下的用户仅允许sftp且根目录为/work/git/gitspace
#vi/etc/ssh/sshd_config
将Subsystem部分修改如下


 
重启ssh服务，用sftpadmin用户登陆尝试。
 
 
作者 laizhenhai88
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:Linux下KVM安装

下一篇:linux iptables异机备份、恢复实例

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

不上征信 理财 解谜 摄影 财经 动作 导航 抢票 竞速 区块链 音乐 二次元 投注 健康 金融 抢红包 策略 美食 三国 MOBA 辅助 3D 低息 生活 街机 铃声 办公 影音 闯关 资讯 经营 运动 战国 沙盒 小说 赛车 RPG 彩票 卡牌 西游 竞技 分期 WIFI 社交 放置 趣味 奇迹 恋爱 网贷借钱 宫斗

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7