主页 / server / 问题 / 814963
Accepted
silent
Asked: 2016-11-16 02:08:51 +0800 CST

SFTP - 将只读访问请求列入白名单

  • 772

我正在尝试将某些 SFTP 请求列入白名单，以便用户只能打开和读取文件和文件夹。目前我有这个，基于这个线程：

Subsystem sftp internal-sftp

Match User my-read-user
    ChrootDirectory /sftp/%u
    ForceCommand internal-sftp -p open,close,read,opendir,stat,readdir,fstat,lstat,statvfs,fstatvfs,readlink,realpath

这似乎工作正常 - 除了一个例外：我可以创建文件，但我不能在其中放入任何内容。有点像touch会工作？！

任何想法表示赞赏！任何更好的方法都可以:) 谢谢！

redhat ssh sftp

1 个回答

  1. Best Answer

    哦，我刚刚找到了 - 显然 - 最好的解决方案：参数 -R 将整个会话设置为只读模式。

    Match User my-read-user
    ChrootDirectory /sftp/%u
    ForceCommand internal-sftp -R
    • 14

相关问题