禁止 root 用户远程登录以后的文件传送问题? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
xLzgkddTywk9ALsX
V2EX    Linux

禁止 root 用户远程登录以后的文件传送问题?

  •  
  •   xLzgkddTywk9ALsX Mar 17, 2014 via iPhone 4558 views
    This topic created in 4427 days ago, the information mentioned may be changed or developed.
    服务器没有搭ftp,一直都是使用sftp直接传送。如果禁止root登录,普通用户abc如果方便读写属于web组用户www所有的文件?
    16 replies    1970-01-01 08:00:00 +08:00
    xLzgkddTywk9ALsX
        1
    xLzgkddTywk9ALsX  
    OP
       Mar 17, 2014 via iPhone
    普通用户abc如何方便读写属于web组用户www所有的文件?
    fdsfsdfsdf3334
        2
    fdsfsdfsdf3334  
       Mar 17, 2014   1
    用你的用户登陆, 然后 su - root 然后可以吗
    SharkIng
        3
    SharkIng  
       Mar 17, 2014   1
    好像禁止root之后还是可以打开sftp的
    vibbow
        4
    vibbow  
       Mar 17, 2014   1
    @SharkIng 但是没有权限向某些文件夹传输文件,也没法sudo su
    wwqgtxx
        5
    wwqgtxx  
       Mar 17, 2014 via Android   1
    把abc加入www用户组呗
    alexrezit
        6
    alexrezit  
       Mar 17, 2014 via iPhone
    g+w
    tempdban
        7
    tempdban  
       Mar 17, 2014 via Android   1
    为何不用www登录
    xiaket
        8
    xiaket  
       Mar 17, 2014   1
    我vps上的做法是将/home/xiaket下的某个目录软链接到/var/www, 然后上传到自己目录.
    roricon
        9
    roricon  
       Mar 17, 2014   1
    启用SELinux。先给www所有文件最大权限,然后在SELinux设置内缩小权限。
    xLzgkddTywk9ALsX
        10
    xLzgkddTywk9ALsX  
    OP
       Mar 17, 2014
    @wwqgtxx 这样的话,权限就得设置为664?
    webjin
        11
    webjin  
       Mar 17, 2014   1
    给一遍我之前发的文章。http://webjin.blog.51cto.com/722625/1271660
    standin000
        12
    standin000  
       Mar 17, 2014   1
    可以让root使用证书登录
    clino
        13
    clino  
       Mar 17, 2014   1
    为啥一定要用www这种用户呢,直接新建一个用户来部署不就好了
    要不然你就直接用www登入
    guoqiao
        14
    guoqiao  
       Mar 17, 2014   1
    首先将abc用户加入web组:
    usermod -a -G web abc
    然后修改www名下的文件的owner:
    chown -R web:www /path/to/your/files
    接着给组用户写权限:
    chmod g+w /path/to/your/files
    likuku
    15
    likuku  
       Mar 17, 2014   1
    文件系统启用ACL,这样就可以给文件/目录增加更细粒的权限控制(同一个文件/目录,让不同的组/用户具备不同的权限)
    xLzgkddTywk9ALsX
        16
    xLzgkddTywk9ALsX  
    OP
       Mar 18, 2014 via iPhone
    谢谢所有回答的人
    About     Help     Advertise     Blog     API     FAQ     Solana     1245 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 53ms UTC 23:35 PVG 07:35 LAX 16:35 JFK 19:35
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86