Mark K Asked: 2023-03-29 19:52:59 +0800 CST2023-03-29 19:52:59 +0800 CST 2023-03-29 19:52:59 +0800 CST 如何让用户只能读取文件？ 772 我每天都有一些新文件要发布。 我的同事需要通过 sftp/scp 到我的 Linux 服务器来复制这些文件。 我不希望他做任何文件删除/移动/执行...等等，他唯一能做的就是将文件复制（scp/sftp）回来。 最好的是他不能切换目录。 有什么方法可以做到这一点？ permissions 1 个回答 Voted Best Answer Grigorios 2023-03-29T20:38:31+08:002023-03-29T20:38:31+08:00 这可以通过创建具有必要权限的用户和组来解决，以仅读取文件或文件夹。 下面是一个示例，说明如何通过 scp (ssh) 实现对 Linux 服务器上文件夹的只读访问。 useradd <USERNAME> # no need to create a home directory, so we can skip --create-home groupadd <GROUPNAME> # create the group that will have read-only-access to the folder 现在将创建的用户添加到创建的组中 usermod -aG <GROUPNAME> <USERNAME> 现在在您系统上的某个位置创建用户应该有权访问的文件夹： mkdir <FOLDERNAME> -m rwxr-x-r 现在将该文件夹的组更改为创建的组 chgrp <GROUPNAME> </PATH/TO/FOLDER> 现在，当您在该文件夹中添加文件时，请确保它们也属于具有必要权限的创建组： chmod 744 <FILENAME> chgrp <GROUPNAME> <PATH/TO/FILE> 这样，用户应该能够像这样通过 scp 访问该文件夹： scp -r user@<IP>:/path/to/folder /local/path/ 编辑 可以跳过添加具有 744 权限的组，因为其他人的默认权限已经是 744（只读）。感谢@symcbean 指出这一点。
这可以通过创建具有必要权限的用户和组来解决，以仅读取文件或文件夹。
下面是一个示例，说明如何通过 scp (ssh) 实现对 Linux 服务器上文件夹的只读访问。
现在将创建的用户添加到创建的组中
现在在您系统上的某个位置创建用户应该有权访问的文件夹：
现在将该文件夹的组更改为创建的组
现在，当您在该文件夹中添加文件时，请确保它们也属于具有必要权限的创建组：
这样，用户应该能够像这样通过 scp 访问该文件夹：
编辑 可以跳过添加具有 744 权限的组，因为其他人的默认权限已经是 744（只读）。感谢@symcbean 指出这一点。