首先,使用root用户登录Linux系统。
创建一个新用户,并设置密码:
sudo adduser sftp_usersudo passwd sftp_user设置用户的shell为sftp,并限制用户只能使用sftp协议进行文件传输:sudo usermod -s /usr/lib/openssh/sftp-server sftp_user创建sftp用户的家目录,并设置相应的权限:sudo mkdir /home/sftp_usersudo chown root:root /home/sftp_usersudo chmod 755 /home/sftp_user限制sftp用户只能访问其家目录:sudo nano /etc/ssh/sshd_config在文件末尾添加如下内容:
Match User sftp_user ChrootDirectory /home/sftp_user ForceCommand internal-sftp AllowTCPForwarding no X11Forwarding no重启SSH服务使修改生效:sudo systemctl restart sshd现在,sftp_user用户就只能通过SFTP协议访问自己的家目录,并且不能访问系统的其他部分。


