Sftp服务限制用户访问权限.docVIP

Sftp 服务限制用户访问权限 Sftp 服务要想限制用户的访问权限（即sftp服务用户只能访问特定的文件目录），那么系统的OpenSSH 服务软件的版本必须是4.8p1及以上版本才支持，如果低于该版本，就要首先升级OpenSSH版本。 ? 第一步：查看OpenSSH软件版 ? [root@Oracle-2 ~]# rpm -qa | grep ssh openssh-4.3p2-36.el5 openssh-clients-4.3p2-36.el5 openssh-server-4.3p2-36.el5 openssh-askpass-4.3p2-36.el5 ? 或者： ? [root@Oracle-2 ~]# ssh -V OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 ? 发现操作系统的OpenSSH软件是4.3p2，低于4.8p1版本，所以需要做升级。 ? 第二步：下载最新的OpenSSH软件 ? OpenSSH是免费的，可以到官网上进行下载： 当前最高版本是OpenSSH6.0，我们就可以下载该版本：openssh-6.0p1.tar.gz ? 下载的时候，我们需要看一看官方安装指导文档Installation instructions ，里面有安装该版本的注意事项和安装步骤说明，最好仔细阅读一下。 ? ? 第三步：确认OpenSSH软件安装条件 ? 在官方安装指导文档中提到，安装OpenSSH6.0需要具备两个条件： ? You will need working installations of Zlib and OpenSSL. Zlib 1.1.4 or or greater (ealier 1.2.x versions have problems):  /zlib/ ? OpenSSL 0.9.6 or greater: / 上面指出了，OpenSSH6.0安装所依赖的两款软件Zlib和OpenSSL的最低版本，如果服务器的软件版本不符合要求，就要先升级该两款软件。 ? 首先我们需要确认服务器上Zlib和OpenSSL软件的版本： ? [root@Oracle-2 ~]# rpm -qa | grep -i zlib zlib-devel-1.2.3-3 perl-Compress-Zlib-1.42-1.fc6 zlib-1.2.3-3 perl-IO-Zlib-1.04-4.2.1 ? [root@Oracle-2 ~]# rpm -qa | grep -i openssl pyOpenSSL-0.6-1.p openssl-devel-0.9.8e-12.el5 openssl-0.9.8e-12.el5 ? 可以看到，Zlib 的版本是1.42 ，OpenSSL的版本是0.9.8，满足OpenSSH6.0安装的要求。 ? 第四步：卸载OpenSSH软件 ? 安装之前，有下面几个工作需要完成： ? （1）停sshd服务 [root@Oracle-2 ~]# service sshd stop Stopping sshd: [ OK ] ? （2）备份sshd文件 说明：在卸载之前需要将 /etc/init.d/sshd 文件做个备份，安装完成后，需要再将备份的sshd文件拷贝到/etc/init.d/目录中，这样可以保证升级完成后可以继续使用service sshd start/stop/restart 的方式管理sshd服务，否则将不可使用。 [root@Oracle-2 ~]# cp /etc/init.d/sshd /root/sshd ? （3）卸载服务器上已经存在的OpenSSH软件 卸载OpenSSH，通过rpm -qa 命名查询出需要卸载的rpm软件包， 再用 rpm -e 命令卸载： ? 查询： [root@Oracle-2 ~]# rpm -qa | grep -i openssh openssh-4.3p2-36.el5 openssh-clients-4.3p2-36.el5 openssh-server-4.3p2-36.el5 openssh-askpass-4.3p2-36.el5 ? 卸载： [root@Oracle-2 ~]# rpm -e openssh-4.3p2-36.el5 -deps [root@Oracle-2 ~]# rpm -e openssh-clients-4.3p2-36.el5 -deps [root@Oracle-2 ~]# rpm -e openssh-server-4.3p2-36.el5 -deps [root@Oracle-2 ~]# rpm -