linux如何搭建sftp服务器

工具/原料

• centos7.2_x64

方法/步骤

 

1. 创建sftp组

   groupadd sftp

   创建完成之后使用cat /etc/group命令组的信息

   
2. 2

   创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

   useradd -g sftp -s /bin/false mysftp

   passwd mysftp

   
3. 3

   新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

   mkdir -p /data/sftp/mysftp

   usermod -d /data/sftp/mysftp mysftp

   
4. 4

   编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

   将如下这行用#符号注释掉

   # Subsystem      sftp    /usr/libexec/openssh/sftp-server

   并在文件最后面添加如下几行内容然后保存

   Subsystem       sftp    internal-sftp

   Match Group sftp

   ChrootDirectory /data/sftp/%u

   ForceCommand    internal-sftp

   AllowTcpForwarding no

   X11Forwarding no

   
5. 5

   设置Chroot目录权限

   chown root:sftp /data/sftp/mysftp

   chmod 755 /data/sftp/mys

   
6. 6

   新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

   mkdir /data/sftp/mysftp/upload

   chown mysftp:sftp /data/sftp/mysftp/upload

   chmod 755 /data/sftp/mysftp/upload

   
7. 7

   关闭selinux并重启sshd服务，然后测试

   
8. 8

   在其他服务器上进行验证,sftp 用户名@ip地址

   

注意事项

• openssh的版本必须大于4.8p1，如果低于这个版本需要升级

原创文章