怎么限制ssh用户访问指定目录

1. 前言

本文主要讲解如何限制ssh远程登录用户访问指定目录。

举例：
比如我要实现以下目标，通过配置Linux限制SSH用户指定目录
user 1 只可以访问 /Media, /Documents以及它的家目录
User 2 只可以访问/Folder21, 以及它的家目录,
User 3 只可以访问 /Documents, /Folder21 以及他的家目录,

2. 通过配置Linux权限限制SSH用户访问指定目录

应该如何实现，下面给出一些思路

你可以配置一个简单的权限控制。

在/opt/public/里，有所有你想要目录，像这样
Media
Documents
Folder51

你只有三个用户(三个目录)，你可以创建相关的组。
执行以下命令创建相关的组：

groupadd opt-public-media-access
groupadd opt-public-documents-access
groupadd opt-public-folder51-access

接下来，你把相关的用户加入到这些组中，比如你把user1的用户加入到组opt-public-media-access中
usermod -a -G opt-public-media-access user1

接下来设置权限限制用户访问指定目录

chown -R root:opt-public-media-access /opt/public/Media
chmod 770 -R /opt/public/Media/

按需求添加或者删除组或者目录，但注意以下事项：

• 删除组的命令是groupdel。删除文件夹时应删除组。
• 无论如何，系统中不属于适当组的其他用户将无法进入这些文件夹。
• 给每个用户自己的主目录。不要把它放在像/opt/public这样的地方。
• Root可以去任何他想去的地方。确保所有用户都没有sudo权限。
• 除非另有说明，否则本文中的所有命令都将以根用户身份运行。

3. 总结

通过本文，你应该对Linux权限的灵活运用有更好的理解。当然也适用于远程SSH登录的用户，使用权限控制来限制SSH用户访问指定目录