java配置acl_SFTP的基本配置及ACL权限配置

一、SFTP的配置

#查看openssl版本

[root@sftp ~]# ssh -V

OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

#创建用户，并指定家目录，禁止ssh登录

[root@sftp ~]# useradd userA  -s /sbin/nologin -d /data/sftp/userA/

#配置用户密码

[root@sftp ~]# yum install pwgen -y

[root@sftp ~]# pwgen -s -1 7  //产生7位的随机密码

[root@sftp ~]# passwd userA

#创建目录

[root@sftp ~]# mkdir /data/sftp/userA/test

#修改用户及权限

[root@sftp ~]# chown root.root /data/sftp/userA/

[root@sftp ~]# chmod 755 /data/sftp/userA/        //只有用户有写入权限

[root@sftp ~]# chown -R userA.root /data/sftp/userA/test

#配置SSH

[root@sftp ~]# cd /etc/ssh/

[root@sftp ~]# vim sshd_config

Match user  userA,userB

ChrootDirectory /data/sftp/userA

ForceCommand internal-sftp

[root@sftp ~]# systemctl restart sshd

二、ACL权限配置

[root@sftp ~]# useradd userB -s /sbin/nologin -d /data/sftp/userA/

[root@sftp ~]# cd /data/sftp/userA/

[root@sftp ~]# setfacl -R -m u:userB:rwx test