Linux ssh内置sftp配置说明

centos7 环境下已验证

首先建立两个用户，用于sftp访问使用。

eg:

useradd -d /opt/sftp  -s /bin/nologin sftp

说明 -s /bin/nologin   禁止ssh登录服务器,其实如果将用户设置为用于sftp的话,不做此设置也是无法登录的会提示:This service allows sftp connections only.

 

修改ssh配置文件  /etc/ssh/sshd_config

#Subsystem      sftp    /usr/libexec/openssh/sftp-server    //屏蔽默认行
Subsystem       sftp    internal-sftp     //开启ssh的内置sftp
Match User sftp,xftp   //指定登录的用户,中间用,分隔
ChrootDirectory %h       //sftp登录后进入用户家目录
ForceCommand internal-sftp

重启或加载sshd服务

systemctl restart sshd.service   或者  systemctl reload sshd.service

 

注意地方

之前建立的用户家目录  /opt/sftp  。需要修改目录的用户权限,而且必须是所属用户是root ,最大权限755。

要不然连接失败.但这样做文件在根目录只能下载,不能上传.要想实现上传,在根目录下建立登录sftp用户权限的目录.这样就实现了上传和下载。

 

当然如果不考虑安全的问题,不需要做上前的过程.默认就可以使用sftp。