centos sftp 设置,centos7切换图形界面

大家好,如果您还对centos sftp 设置不太了解,没有关系,今天就由本站为大家分享centos sftp 设置的知识,包括centos7切换图形界面的问题都会给大家分析到,还望可以解决大家的问题,下面我们就开始吧!

CentOS中禁止用户ssh和sftp登陆的详解

CentOS中禁止用户ssh和sftp登陆的详解

在linux中出于安全的需要,我们会禁止某些用户SSH登陆系统进行操作。我这里以centos操作系统为例记录下如何进行处理。

1、打开sshd的配置文件

?

               

   1

   

   vi/etc/ssh/sshd_config

   

2、修改该配置文件,增加或修改如下行

?

               

   1

2

3

4

   

#禁止用户user1登陆,多个空格分隔

DenyUsers user1

#禁止用户组group1的所有用户登录,多个空格分隔

DenyGroups group1

3、保存配置后,重启sshd

?

               

   1

   

   /etc/rc.d/init.d/sshd restart

   

完成上面的配置后,就可以禁止用户或用户组的用户进行登录了,第2步中的两个是可以只填一个的,可以根据需要进行调整。配置完毕后,在其他linux机器上使用如下命令进行测试:

?

               

   1

2

3

4

5

6

7

8

   

#使用ssh测试

[root@ServerA~]# ssh user1@192.168.1.168

user1@192.168.1.168's password:

Permission denied, please try again.

#使用sftp测试

[root@ServerA~]# sftp user1@192.168.1.168

user1@192.168.1.168's password:

Permission denied, please try again.

可以看到,确实被系统禁止了,从而也就完成了我们想要的控制了。但这个有一个缺陷是,无法禁止只允许sftp而不允许ssh,如果要这样做,估计只能够单独搭建ftp服务器,比如vsftp,后续再考虑这个。

如何在 Linux 服务器上安装和使用 SFTP

在 Linux服务器上安装和使用 SFTP的步骤如下:

SFTP,全称 Secure File Transfer Protocol,是基于SSH协议的安全文件传输方法,提供了数据传输的安全保障,包括加密和完整性保护,免受密码嗅探和中间人攻击。

为了开始,首先确保您的系统上已安装 OpenSSH软件包,大部分 Linux发行版都预装了。若未安装,可以通过官方存储库进行安装。例如,在 Debian或 Ubuntu中,使用 dpkg命令进行安装;对于 RHEL/CentOS系列,使用 rpm命令。

接下来,为 SFTP服务创建一个专用的用户组和用户,例如“sftpuser”。新用户仅允许访问 SFTP服务器,且不能通过 SSH登录。设置强密码并将其添加到“sftpgroup”组。

然后,为 SFTP用户创建一个受限的 chroot目录,确保所有权为“root”,并给予组读取和执行权限,但禁止写入操作。这有助于限制用户对服务器的访问范围。

在 SSH服务器配置中,编辑“/etc/ssh/sshd_config”文件,取消对独立的“sftp-server”功能的禁用,然后保存并退出。SFTP将在 SSH服务的默认端口上运行。

最后,通过在本地使用 sftp命令行或第三方客户端(如FileZilla或Cyberduck)连接到服务器。输入 SFTP用户的密码,验证连接,并可以查看和管理文件。现在,您已经成功配置了 SFTP服务器,可以安全地在 Linux系统间传输文件。

通过这个指南,您已经掌握了在 Linux系统上设置 SFTP服务器和基本操作的技能,这对于确保数据安全和管理文件传输非常关键。

ssh怎么登录FTPssh怎么登录

如何打开SSH的FTP帐户

我们开始吧:

首先修改sshd的配置文件:

$sudonano/etc/ssh/sshd_config

修改该文件的结尾,如下所示:

#子系统sftp/usr/lib/OpenSSH/sftp-服务器

#注释掉这一行(上面的那一行)

子系统sftp内部-sftp

匹配组sftp

#匹配sftp组,如果单个用户可用:匹配用户用户名

ChrootDirectory/sftphome/

#指定锁定用户的目录。为了使chroot成功,该目录必须由root所有,并且不能由其他用户或组写入。

X11转发号

AllowTcpForwarding编号

内部强制命令-sftp

#使用PAM是

#这一行(上面的行)也被注释掉,或移到子系统sftpinternal-sftp的顶部。

下面设置了sftp组和属于sftp组的testuserTestUser:

$sudo组添加sftp

$sudouseradd-d/testuser-s/bin/false-gsftptestuser

$sudo密码测试用户

创建Ftp目录:

$sudomkdir-p/sftphome/testuser

重新启动SSH服务sshd:

$sudo/etc/init.d/sshreload

此时,使用具有sftp功能的客户端软件,如filezilla、flashfxp,就可以使用testuser登录使用sftp的服务器;

但是,此时无法在/sftphome/testuser目录中创建或修改文件,因此有必要修改目录权限,并将testuser目录所有者授予用户testuser:

$sudochowntestuser:sftp/sftphome/testuser

这样,testuser用户可以自由地操作这个目录。

SSH与FTP之间的关系与区别?

协议不一样。ftp一般用21端口;sftp是22端口,ssh服务提供的,有加密,传输安全性高

电脑术语ssh,rdp,ftp,vnc分别是什么意思?

ssh用来连接远程主机(linux或unix),数据传输是加密的,和telnet一样的,只是telnet的数据传输没加密,数据安全性存在问题;

ftp是文件上传下载协议(linux或unix);

vnc和rdp都是用来连接远程主机的,不过一般rdp用来远程windows的多,linux和unix也对rdp支持。

如何创建ftp服务器用户名和密码?

1:如果是可以以shell登录的纯系统用户,可以直接用用户ssh登录到用户系统,passwd修改用户命令如果是系统用户,但不能shell登录,这个估计也改不了。

2:如果是通过数据库认证的ftp用户,估计你需在拿到数据库的权限才能改。

ssh访问端口是什么?

SSH的访问端口是TCP22。

TCP很重要,因为传统上SSH在通过TCP(而不是UDP)提供的可靠连接上工作。

譬如,SSH端口22由IANA或互联网号码分配机构(InternetAssignedNumbersAuthority)的TatuYlonen于1995年注册。SSH旨在取代telnet和FTP。Telnet使用端口号21,而Ftp使用端口号23。端口22当时是空闲的,并且作为Telnet和FTP的替代,SSH被分配给TCP22。

在Linux系统下使用SSH实现端口映射的方法?

从技术角度来分析,几个要求:

1、从安全方面看,sftp会更安全一点

2、线上服务器提供在线服务,对用户需要控制,只能让用户在自己的home目录下活动

3、用户只能使用sftp,不能ssh到机器进行操作

提供sftp服务,可以用系统自带的internal-sftp,也可以使用vsftpd,这里需求不多,直接选用internal-sftp。

限制用户只能在自己的home目录下活动,这里需要使用到chroot,openssh4.8p1以后都支持chroot,我现在用的是centos6.3,自带的openssh已经是5.3p1,足够了。

可以输入:

#ssh-v

来查看openssh的版本,如果低于4.8p1,需要自行升级安装,不在这里具体介绍了。

假设,有一个名为sftp的组,这个组中的用户只能使用sftp,不能使用ssh,且sftp登录后只能在自己的home目录下活动

1、创建sftp组

#groupaddsftp

2、创建一个sftp用户,名为mysftp

#useradd-gsftp-s/bin/falsemysftp

#passwdmysftp

3、sftp组的用户的home目录统一指定到/data/sftp下,按用户名区分,这里先新建一个mysftp目录,然后指定mysftp的home为/data/sftp/mysftp

#mkdir-p/data/sftp/mysftp

#usermod-d/data/sftp/mysftpmysftp

4、配置sshd_config

编辑/etc/ssh/sshd_config

#vim+132/etc/ssh/sshd_config

找到如下这行,并注释掉

subsystemsftp/usr/libexec/openssh/sftp-server

添加如下几行

subsystemsftpinternal-sftp

matchgroupsftp

chrootdirectory/data/sftp/%u

forcecommandinternal-sftp

allowtcpforwardingno

x11forwardingno

解释一下添加的几行的意思

subsystemsftpinternal-sftp

这行指定使用sftp服务使用系统自带的internal-sftp

matchgroupsftp

这行用来匹配sftp组的用户,如果要匹配多个组,多个组之间用逗号分割

当然,也可以匹配用户

matchusermysftp

这样就可以匹配用户了,多个用户名之间也是用逗号分割,但我们这里按组匹配更灵活和方便

chrootdirectory/data/sftp/%u

用chroot将用户的根目录指定到/data/sftp/%u,%u代表用户名,这样用户就只能在/data/sftp/%u下活动,chroot的含义,可以参考这里:

forcecommandinternal-sftp

指定sftp命令

allowtcpforwardingno

x11forwardingno

这两行,如果不希望该用户能使用端口转发的话就加上,否则删掉

5、设定chroot目录权限

#chownroot:sftp/data/sftp/mysftp

#chmod755/data/sftp/mysftp

错误的目录权限设定会导致在log中出现”fatal:badownershipormodesforchrootdirectoryxxxxxx”的内容

目录的权限设定有两个要点:

1、由chrootdirectory指定的目录开始一直往上到系统根目录为止的目录拥有者都只能是root

2、由chrootdirectory指定的目录开始一直往上到系统根目录为止都不可以具有群组写入权限

所以遵循以上两个原则

1)我们将/data/sftp/mysftp的所有者设置为了root,所有组设置为sftp

2)我们将/data/sftp/mysftp的权限设置为755,所有者root有写入权限,而所有组sftp无写入权限

6、建立sftp用户登入后可写入的目录

照上面设置后,在重启sshd服务后,用户mysftp已经可以登录,但使用chroot指定根目录后,根应该是无法写入的,所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp,所有组为sftp,所有者有写入权限,而所有组无写入权限

#mkdir/data/sftp/mysftp/upload

#chownmysftp:sftp/data/sftp/mysftp/upload

#chmod755/data/sftp/mysftp/upload

7、重启sshd服务

#servicesshdrestart

到这里,mysftp已经可以通过sftp客户端登录并可以上传文件到upload目录。

如果还是不能在此目录下上传文件,提示没有权限,检查selinux是否关闭,可以使用如下指令关闭selinux

修改/etc/selinux/config文件中的selinux=""为disabled,然后重启。或者

#setenforce0

阅读剩余
THE END