centos7下新建一个用户并限制访问目录

使用root账号在centos下新建一个普通用户，并限制它的访问目录，只能访问特定目录.

例如使用nginx发布静态的网站时需要上传静态文件，可以创建一个普通用户用来传文件：

1、 新建用户组

groupadd webgroup
mkdir /usr/local/nginx/html   //让特定用户访问/usr/local/nginx/html 有就不用创建了

2、新建用户并将用户添加到分组当中

//-d宿主目录  -g 用户（webdeployer）分到哪个组（webgroup） 
useradd -d /usr/local/nginx/html -g webgroup webdeployer

3、给刚新建的用户（webdeployer）设置密码

passwd webdeployer

接下来输入需要设置的密码

4、看下用户是否设置成功了

groups webdeployer

5、使用root账号 修改 sshd_config, 限制 ssh 用户访问指定目录

vim /etc/ssh/sshd_config

在打开的文件最后加入以下内容：

Match group visitors
ChrootDirectory /usr/local/nginx/html
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

这就是给 webgroup 分组用户设置访问权限，只给他们通过 sftp 访问 /usr/local/nginx/html 的权限，不能直接通过 ssh 登录服务器

5、记得把

Subsystem sftp /usr/libexec/openssh/sftp-server

改成 

Subsystem sftp internal-sftp

最后把 AddressFamil/inet 注释掉，没有就不管了

6、 重启 sshd 服务

systemctl restart sshd

7. 给目录配置权限
chmod -R 777 /usr/local/nginx/html
不然用户webdeployer 无权限访问！
8. 测试登录
用刚创建的用户webdeployer 通过 sftp 登录，登录后用户目录就是：/usr/local/nginx/html

来源：oschina

链接：https://my.oschina.net/erek/blog/4817875