如何仅为sftp创建用户？

我已经通过该adduser工具向系统添加了一个用户。然后，在中/etc/passwd，我尝试将/bin/bashto /sbin/nologin或to 更改为/dev/null，但是这些都不起作用。

我希望用户没有选择获取交互式shell的选项，而只是使用sftp。有办法吗？

我知道以前有人问过这个问题，但似乎没有人给出满意的答复。

更改外壳程序应使用的命令是 chsh。nologin shell可以是/sbin/nologinor /usr/sbin/nologin（或通过查看来检查是否具有/etc/shells），但/bin/false可能是一个更好的选择。

chsh -s /bin/false user

您应该考虑设置类似scponly的功能，该功能可以完全满足您的要求。

您还应该能够使用OpenSSH 4.9及更高版本执行此操作，并可以使用它另外chroot用户以提高安全性。

在您的/etc/ssh/sshd_config：

Match User user
ChrootDirectory /home/user
ForceCommand internal-sftp
AllowTcpForwarding no

然后运行：

chsh -s /bin/false user
chown root:root /home/user
mkdir /home/user/uploads
chown user /home/user/uploads

用户将只能在/ home / user / uploads中写入。

https://debian-administration.org/article/590/OpenSSH_SFTP_chroot_with_ChrootDirectory

我认为最好的方法是使用mysecureshell

http://mysecureshell.sourceforge.net/en/index.html

您可以轻松地为此用户创建根目录，甚至在需要时限制带宽。

您可以添加一个用户-s /bin/false以禁用其shell，但是设置时真正需要考虑的是chroot的sftp帐户。这会将用户“监禁”到他们自己的目录中，并阻止他们访问或修改chroot目录之外的任何文件或目录。