22、SSH的多功能应用：文件共享、安全聊天与备份

SSH的多功能应用：文件共享、安全聊天与备份

1. 使用 SSH Communications 的 SSH 服务器进行文件共享

在使用 SSH 时，为了能以互补的方式使用 SFTP 子系统，需要在操作系统上创建有效的账户。因为 SSH Communications 的 SSH 服务器使用的是操作系统账户，而非特定的 SSH 账户。这意味着，拥有操作系统账户的用户有权访问 NTFS 权限允许的所有文件，如 \winnt、\winnt\system32 和 \winnt\repair 等。若 SFTP 服务器仅用于文件共享，所有 SSH 账户仍可访问操作系统的其他部分。

在文件服务器场景中，可能希望用户仅能访问用于组织内文件共享的根文件夹，而不能访问操作系统目录或整个目录架构。例如，希望用户能下载 d:\share 目录下的文件，但不希望所有人都能下载 \winnt\repair\sam 文件。此时，可使用 SSH Communications 的 SSH 服务器的 SFTP 访问控制功能。若要让系统上的所有账户仅能访问 d:\share 文件夹（可能是公司文件服务器），可按以下步骤操作：
1. 点击“开始”➪“程序”➪“SSH Secure Shell Server”➪“配置”。
2. 高亮显示“SFTP 服务器”部分。
3. 在“可访问目录选项”下，选择“新建（插入）”图标。
4. 输入“CorpFileServer=D:\share”（语法为虚拟目录=真实目录）。
5. 选择“应用”。

完成上述步骤后，操作系统或域中的所有账户都可通过 SFTP 访问 d:\share 目录，且除列出的虚拟目录外，无法访问操作系统的其他部分。此外