22、SSH的多功能应用：从文件共享到安全通信

SSH的多功能应用：从文件共享到安全通信

1. 使用SSH Communications的SSH服务器进行文件共享

在使用SSH进行文件共享时，SSH Communications的SSH服务器与OpenSSH类似，为了以互补的方式提供SFTP子系统的使用，需要在操作系统上创建有效的账户。因为该服务器使用的是操作系统账户，而不是其特定的SSH账户，所以拥有操作系统账户意味着该账户拥有NTFS权限允许的操作系统上所有文件的访问权，例如 \winnt 、 \winnt\system32 和 \winnt\repair 。

若SFTP服务器仅用于文件共享，所有SSH账户仍可访问操作系统的其他部分，因为它们是操作系统账户。在文件服务器场景中，可能希望用户能够访问用于组织范围内文件共享的根文件夹，但不希望他们暴露于操作系统目录或整个目录架构以进行SFTP访问。例如，希望用户可以下载 d:\share 目录中的文件，但不希望每个人都能下载 \winnt\repair\sam 文件。此时，可使用SSH Communications的SSH服务器的SFTP访问控制功能。

要让系统上的所有账户仅能访问 d:\share 文件夹（可能是企业文件服务器），可按以下步骤操作：
1. 依次点击“开始”➪“程序”➪“SSH Secure Shell Server”➪“配置”。
2. 高亮显示“SFTP Server”部分。
3. 在“Accessible directories options”下，选