EC2实例上如何让所有SFTP用户访问s3fs挂载的S3目录

我来帮你搞定这个问题！你遇到的情况其实是s3fs这类FUSE文件系统的权限逻辑和本地文件系统不一样，单纯用chown/chmod调整本地权限是不够的，得从挂载参数和用户组配置入手，一步步来：

1. 先把所有SFTP用户归到同一个用户组 #

首先创建一个统一的用户组，比如sftp-users，把10个SFTP用户都加进去，这样方便统一管理权限：

# 创建用户组
sudo groupadd sftp-users
# 逐个添加用户到组里（替换成你的SFTP用户名）
sudo usermod -aG sftp-users sftp_user1
sudo usermod -aG sftp-users sftp_user2
# ... 剩下的8个用户同理

2. 调整s3fs的挂载参数，让组内用户能访问 #

s3fs默认只允许挂载它的用户（也就是ubuntu用户）访问，所以必须添加几个关键参数：

• allow_other：允许挂载用户之外的其他用户访问
• gid：指定挂载目录所属的用户组ID（就是刚才创建的sftp-users的ID）
• 保持umask=002，确保组用户有读写权限

先查一下sftp-users的组ID：

getent group sftp-users | cut -d: -f3

假设输出是1001，那修改后的挂载命令应该是：

s3fs <s3_bucket_name> /home/ubuntu/s3bucket -o passwd_file=${HOME}/.passwd-s3fs,umask=002,gid=1001,allow_other

如果之前已经挂载了，先卸载再重新挂载：

sudo umount /home/ubuntu/s3bucket
# 再执行上面的挂载命令

3. 检查SFTP服务的配置（如果有Chroot限制） #

如果你的SFTP配置（/etc/ssh/sshd_config）里用了Match Group sftp-users做了Chroot限制，比如把用户禁锢在自己的home目录下，那还需要把挂载目录的访问路径开放给他们：

• 可以在每个SFTP用户的home目录下创建软链接指向挂载目录：

sudo ln -s /home/ubuntu/s3bucket /home/sftp_user1/s3bucket
sudo ln -s /home/ubuntu/s3bucket /home/sftp_user2/s3bucket
# ... 其他用户同理

• 或者调整Chroot配置，确保挂载目录在允许的路径范围内（注意Chroot目录必须是root用户所有，权限不能开太高）

为什么之前的chown/chmod没用？ #

因为s3fs是基于FUSE的虚拟文件系统，它的权限是由挂载参数控制的，而不是本地文件系统的权限位。你之前改的chown root:root和chmod 775只会改变本地挂载点的权限，但s3fs内部的文件权限逻辑不依赖这个，所以必须通过挂载时的gid、allow_other等参数来控制访问权限。

验证方法 #

找一个SFTP用户登录，试试执行：

ls /home/ubuntu/s3bucket

如果能看到S3桶里的内容，再试试上传一个小文件测试，没问题就说明配置生效了。

备注：内容来源于stack exchange，提问作者Wagh