环境：Debian 8，用户 liujia，用户 yun。用户通过FileZilla Client的sftp限制连接，限制在各自的家目录，不能浏览其它用户家目录的文件。

过程：

1. groupadd sftpgroup # 新增 sftpgroup 用户组
2. adduser liujia --ingroup sftpgroup --shell /sbin/nologin # 新增用户 liujia ，添加到 sftpgroup 用户组中，且不允许从ssh登录
   
3. chmod 700 /home/liujia # 更改用户目录权限为 700

4. vi /etc/ssh/sshd_config # 编辑 sshd 的配置内容，在文件末尾新增以下内容：

   Match Group sftpgroup
   ChrootDirectory /home
   ForceCommand internal-sftp -u 077
   X11Forwarding no
   AllowTcpForwarding no

   

5. systemctl restart sshd
6. 在 FileZilla Client 里通过 sftp 协议连接测试，达到效果
   

参考：

• https://www.tecmint.com/restrict-sftp-user-home-directories-using-chroot/
• https://serverfault.com/questions/707168/sftp-clients-not-respecting-default-umask-permissions

申办中国银行京东Plus无界联名卡失败

御水花园 - 卖房 - 龙湖学校 - 龙湖幼儿园

ubuntu 22.04 pxe 安装 太慢了 run_unattended_upgrades

到了重庆

初试 GPT-3.5 Poe 助手

inbucket - apache - 反向代理 websocket 设置 - RequestHeader unset Origin

ubuntu 24.04 - pxe 安装 - unable to find a live file system on the network - 要用和iso文件匹配版本的 vmlinuz 和 initrd

在阿里云云服务器上安装 FreeBSD 9.3 操作系统 - hw.pci.honor_msi_blacklist

买过了季节的柚子

体重 - 104 斤

liujia : 想得美。我现在回来了。

鸡翅 : 去重庆约会吗

liujia : 估计也可以。强烈建议在操作前，先异地备份好数据，避免操作失败丢失数据。

Mario : 這個在 Debian 10.1 上可行嗎?

liujia : 现在这篇博客里的图片应该可以看到了。原因是图片的存储路径曾变化过...

哈哈 : 怎么图片都挂了

哈哈 : 应该使用氢氧化钠

哈哈 : 原来是大佬，失敬失敬

哈哈 : 落魄前端，在线炒粉

liujia : 帅哥，您客气了。