前置要求
确保可以使用 ssh,可以通过以下命令确认OpenSSH服务器是否正在运行:
sudo service ssh status
如果未运行,先安装 OpenSSH 服务器:
sudo apt-get install openssh-server
1.新增用户 my_user,所属组 my_group
(新增用户) sudo useradd -g my_group -s /bin/false -d /my_directory/my_user my_user (修改密码) sudo passwd my_user
my_user 为用户名,my_group 为用户组名,/my_directory/my_user 为自定义用户家目录。
2.修改配置
(打开配置文件) sudo vim /etc/ssh/sshd_config (编辑) 按 i (新增配置) Match User my_user ChrootDirectory /my_directory/my_user ForceCommand internal-sftp (保存并退出) 先按 esc,再输入 :wq 回车 (重启配置) sudo systemctl restart sshd
3.修改家目录权限
(切换路径) cd /my_directory (修改 my_user 文件夹的 owner 为 root) sudo chown root my_user (修改为 my_user 文件夹的权限为 755) sudo chmod 755 my_user
4.在家目录下创建子目录
因为家目录的所属用户必须为 root,否则无法登陆;
但是这样会导致其他用户无法上传文件,所以需要在家目录下建立自己的目录。
(创建文件夹) sudo mkdir share (修改所属用户) sudo chown my_user:my_group share
至此,账号创建完成,可以用命令或者 FileZilla 登陆,并上传文件测试。
5.上述命令脚本化
可以将上述流程写到一个脚本里,下次创建脚本时只需要执行脚本就可以了。
- 5.1 创建
.sh
文件
sudo vim sftp-conf.sh
- 5.2 按
i
进入编辑模式,复制粘贴如下代码:
MAX_ATTEMPTS=3 attempt=1 password_match=false while [ $attempt -le $MAX_ATTEMPTS ]; do # 提示用户输入用户名 echo "请输入用户名:" read username # 提示用户输入密码 echo "请输入密码:" read -s password1 echo "请再次输入密码:" read -s password2 # 检查密码是否一致 if [ "$password1" != "$password2" ]; then echo "两次输入的密码不一致。" else echo "--------------------------------------------------" echo "密码输入正确,执行命令开始." echo "新增SFTP用户 $username..." useradd -g my_group -s /bin/false -d /my_directory/$username $username echo "设置密码..." echo "$username:$password1" | chpasswd echo "修改配置文件..." # 在配置文件中新增一行 sed -i '/# .sh append/a Match User '"$username"'nChrootDirectory /my_directory/'"$username"'nForceCommand internal-sftp' /etc/ssh/sshd_config echo "切换路径..." cd /my_directory echo "创建用户文件夹..." mkdir $username echo "修改文件夹 owner 为 root..." chown root $username echo "修改为文件夹的权限为 755..." chmod 755 $username echo "进入文件夹..." cd $username echo "创建 files 文件夹..." mkdir files echo "修改所属用户..." chown $username:my_group share echo "--------------------------------------------------" echo "命令执行完毕。账户创建完成,账户目录为 /my_directory/$username" password_match=true break fi attempt=$((attempt + 1)) done if [ "$password_match" = false ]; then echo "密码输入错误次数超过限制。" fi
- 5.3 按
esc
退出编辑模式,输入:wq
保存并退出 - 5.4 运行脚本
./sftp-conf.sh
按提示输入账号和密码,即可完成创建账号。
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持IT俱乐部。