我想将SFTP用于我的cPanel CentOS服务器上的所有站点,因为我们之前已经破解了FTP密码(不是很难).但是我不希望每个站点的SFTP帐户都具有
shell访问权限(甚至没有被监禁的shell).这可能吗?怎么样?我对UNIX,服务器管理和命令行很安静.
我不确定哪个版本的OpenSSH与CentOS捆绑在一起,但如果它是4.9或更新版本,那么你实际上可以使用OpenSSH来完成,而无需安装任何其他软件.
我最近写了一篇关于此的博文,你可以在这里查看:
http://blog.frands.net/sftp-only-chroot-users-with-openssh-in-debian-166/
该指南适用于Debian,但如果OpenSSH的版本为4.9或更高,则几乎相同.您可以通过发出以下命令找到该版本:
ssh -V
此外,在我的示例中,我为所有用户使用静态目录.您可以在配置文件中使用%u,该文件将替换为用户名.所以ChrootDirectory可以设置为/ www / users /%u