本文将指导您如何在Linux系统中为SFTP用户设置权限，确保安全访问。
**步骤一：创建SFTP用户组**
首先，创建一个专门用于SFTP用户的组：
$ groupadd sftpusers
**步骤二：创建SFTP用户**
接下来，创建一个SFTP用户（例如，`test`），并将其添加到`sftpusers`组。关键是将用户的shell设置为`/bin/false`，禁止其直接登录shell：
$ useradd -s /bin/false -G sftpusers test
**步骤三：配置sshd_config**
编辑`/etc/ssh/sshd_config`文件，找到`Subsystem`配置项，将其修改为：
Subsystem sftp internal-sftp
在文件末尾添加以下配置，限制sftpusers组的用户只能访问其主目录：
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存并关闭文件。
**步骤四：设置主目录权限**
将`test`用户主目录的所有者修改为`root`：
chown root ~test
**步骤五：重启sshd服务**
重启sshd服务使配置生效：
$ systemctl restart sshd
**步骤六：测试用户连接**
尝试使用`test`用户进行SFTP连接：
$ sftp test@localhost
您应该只能访问test用户的主目录。 尝试使用SSH登录将会被拒绝。
餐饮E站通-在线订餐系统 免费版
下载
在线订餐系统源码,提供给设计人员参考一个小型的在线订餐管理系统源码，采用三层模式开发，代码注释详细前台可以进行用户注册、菜单管理及订餐后台管理员可以进行菜单管理、新闻管理、菜肴管理、用户管理操作数据库采用的是Sql2005（由于数据库在App_Data下，如果装了Sql2005数据库会自动配置）
常见问题排查：
如果连接时出现“Write failed: Broken pipe”或“Couldn't read packet: Connection reset by peer”错误，这通常是由于ChrootDirectory权限问题导致的。 请确保SFTP用户主目录的所有者为root，权限设置为750或755。
