Sftp 服务限制用户访问权限.docx

精心整理

Sftp服务限制用户访问权限

Sftp服务要想限制用户的访问权限（即sftp服务用户只能访问特定的文件目录），那么系统的OpenSSH服务软件的版本必须是4.8p1及以上版本才支持，如果低于该版本，就要首先升级OpenSSH版本。

第一步：查看OpenSSH软件版

[root@Oracle-2~]#rpm-qa|grepsshopenssh-4.3p2-36.el5

openssh-clients-4.3p2-36.el5openssh-server-4.3p2-36.el5openssh-askpass-4.3p2-36.el5或者：

[root@Oracle-2~]#ssh-V

发现操作系统的OpenSSH软件是4.3p2，低于4.8p1版本，所以需要做升级。

第二步：下载最新的OpenSSH软件

OpenSSH是免费的，可以到官网上进行下载：

当前最高版本是OpenSSH6.0，我们就可以下载该版本：

下载的时候，我们需要看一看官方安装指导文档Installationinstructions，里面有安装该版本的注意事项和安装步骤说明，最好仔细阅读一下。

第三步：确认OpenSSH软件安装条件

在官方安装指导文档中提到，安装OpenSSH6.0需要具备两个条件：YouwillneedworkinginstallationsofZlibandOpenSSL.OpenSSL0.9.6orgreater:

上面指出了，OpenSSH6.0安装所依赖的两款软件Zlib和OpenSSL的最低版本，如果服务器的软件版本不符合要求，就要先升级该两款软件。

首先我们需要确认服务器上Zlib和OpenSSL软件的版本：[root@Oracle-2~]#rpm-qa|grep-izlib

perl-Compress-Zlib-1.42-1.fc6perl-IO-Zlib-1.04-4.2.1

[root@Oracle-2~]#rpm-qa|grep-iopenssl

可以看到，Zlib的版本是1.42，OpenSSL的版本是0.9.8，满足OpenSSH6.0安装的要求。

第四步：卸载OpenSSH软件

安装之前，有下面几个工作需要完成：

停sshd服务

[root@Oracle-2~]#servicesshdstopStoppingsshd:[OK]

备份sshd文件

精心整理

精心整理

说明：在卸载之前需要将/etc/init.d/sshd文件做个备份，安装完成后，需要再将备份的sshd文件拷贝到/etc/init.d/目录中，这样可以保证升级完成后可以继续使用servicesshdstart/stop/restart的方式管理sshd服务，否则将不可使用。

[root@Oracle-2~]#cp/etc/init.d/sshd/root/sshd

卸载服务器上已经存在的OpenSSH软件

卸载OpenSSH，通过rpm-qa命名查询出需要卸载的rpm软件包，再用rpm-e命令卸载：查询：

[root@Oracle-2~]#rpm-qa|grep-iopensshopenssh-4.3p2-36.el5

openssh-clients-4.3p2-36.el5openssh-server-4.3p2-36.el5openssh-askpass-4.3p2-36.el5卸载：

[root@Oracle-2~]#rpm-eopenssh-4.3p2-36.el5-deps

[root@Oracle-2~]#rpm-eopenssh-clients-4.3p2-36.el5-deps[root@Oracle-2~]#rpm-eopenssh-server-4.3p2-36.el5-deps[root@Oracle-2~]#rpm-eopenssh-askpass-4.3p2-36.el5-deps

删除/etc/ssh/目录下的ssh文件rm-rf/etc/ssh/*

第五步：安装OpenSSH软件

解压下载的软件包安装OpenSSH软件：

进入解压出的文件夹，按照顺序执行下面的编译和安装命令：

[root@Oracle-2~]#./configure–prefix=/usr–sysconfdir=/etc/ssh–with-pam–with-md5-passwords–mandir=/usr/share/man

[root@Oracle-2~]#make[root@Oracle-2~]#makeinstall

执行完成后，就可以用ssh-V命名查看opens