要?jiǎng)?chuàng)建一個(gè)用戶并限制其訪問特定目錄，您需要執(zhí)行以下步驟：

用戶假設(shè)是res_user
目錄假設(shè)是usr/local/code/resource

1. 創(chuàng)建新的用戶賬戶：

   • 在終端中以root身份登錄。
   • 運(yùn)行以下命令來創(chuàng)建新用戶：sudo adduser username
   • 將username替換為您要?jiǎng)?chuàng)建的用戶名，當(dāng)前假設(shè)是res_user。
   • 運(yùn)行passwd res_user，并按照提示輸入密碼和其他相關(guān)信息

2. 創(chuàng)建用戶組：

   • 使用groupadd restricted命令創(chuàng)建用戶組
   • 并將res_user放到用戶組中usermod -g restricted res_user

3. 更改目錄的權(quán)限和所有權(quán)：

   • chown res_user:restricted /usr/local/code/resource
   • chmod g+rx /usr/local/code/resource

4. 用戶限制使用shell模式：

   • usermod -s /bin/rbash res_user

5. 設(shè)置/etc/ssh/sshd_config 配置文件，在最后加上

    Match Group restricted
        ForceCommand internal-sftp
        ChrootDirectory /usr/local/code
        PermitTunnel no
        AllowAgentForwarding no
        AllowTcpForwarding no
        X11Forwarding no

6. 重啟sshd

    systemctl restart sshd