CentOS 7中授权SSH用户无法编辑文件及SFTP上传问题求助

我来帮你一步步排查解决这个权限问题——这种情况大概率是基础文件权限、用户组配置，或者CentOS默认开启的SELinux在搞鬼，咱们逐个击破：

1. 先搞定基础权限与用户组配置 #

首先，CentOS 7上的Apache服务默认是以apache用户/组运行的，咱们得把你的centos用户加入到这个组里，同时调整目录的权限让组内用户有读写权限：

• 把centos用户添加到apache用户组（-aG表示追加，不会覆盖原有组）：

  sudo usermod -aG apache centos
  

  注意：执行完这个命令后，必须退出当前SSH会话重新登录，组权限的变更才会生效。

• 确保/var/www/html目录的所属组是apache（所有者保持root就行）：

  sudo chown -R root:apache /var/www/html
  

• 给目录和文件设置合理的权限：
  目录需要执行权限才能进入，文件只需要读写权限：

  # 给所有目录设置775权限（所有者/组可读可写可执行，其他可读可执行）
  sudo find /var/www/html -type d -exec chmod 775 {} \;
  # 给所有文件设置664权限（所有者/组可读可写，其他只读）
  sudo find /var/www/html -type f -exec chmod 664 {} \;
  

2. 检查并调整SELinux上下文（关键！） #

CentOS 7默认开启了SELinux，哪怕文件权限设置对了，它也可能阻止用户读写或访问文件。咱们来调整它的上下文规则：

• 先确认SELinux状态（如果显示Enforcing就是开启状态）：

  sestatus
  

• 设置/var/www/html目录的SELinux上下文为允许读写的类型：

  sudo semanage fcontext -a -t httpd_sys_rw_content_t "/var/www/html(/.*)?"
  

  这个命令会把目录及其子内容的上下文标记为Apache允许读写的类型，同时也授权合法用户（比如加入apache组的centos）读写。

• 应用刚才的上下文设置：

  sudo restorecon -Rv /var/www/html
  

• 额外检查：如果SFTP上传还是失败，可能需要开启SELinux允许SSH用户访问HTTP目录的布尔值：

  sudo setsebool -P httpd_unified on
  

  -P表示永久生效，重启后不会失效。

3. 验证SFTP配置（可选） #

如果上面两步做完还是无法SFTP上传，检查下SSH的SFTP配置：

• 打开/etc/ssh/sshd_config文件：

  sudo nano /etc/ssh/sshd_config
  

• 确认SFTP的子系统配置是默认的（不要被Chroot限制住）：

  Subsystem sftp /usr/libexec/openssh/sftp-server
  

  如果是internal-sftp且配置了ChrootDirectory，可能会限制用户访问/var/www/html，这种情况需要调整Chroot规则或者改回默认配置。修改后记得重启SSH服务：sudo systemctl restart sshd

4. 测试权限是否生效 #

重新登录centos用户后，做几个简单测试：

• 创建测试文件：touch /var/www/html/test_perm.txt，如果能成功创建说明写权限没问题
• 编辑现有文件：nano /var/www/html/index.php，现在应该能正常看到文件内容而不是空白了
• 用SFTP客户端尝试上传一个小文件到/var/www/html，看是否能成功

如果还是有问题，你可以把具体的报错信息贴出来，咱们再针对性排查。

内容的提问来源于stack exchange，提问作者firion