CentOS添加限制在一个目录中的用户

在CentOS中创建和限制新用户到/ var / www /的最简单和最标准的方法是什么？

编辑：理想情况下仅限于SCP.

随着最近的CentOS的到来,一个新的足够的OpenSSH具有chroot和internal-sftp功能.

首先,您需要配置OpenSSH以使用内部SFTP.这是通过将此行添加到sshd.conf来完成的：

Subsystem sftp internal-sftp

然后,您可以添加用于将用户/组限制到其主目录的规则：

Match user restrictedjoe
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp

或者对于团体

Match group restrictedgroup
  ChrootDirectory /var/www
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp