linux如何搭建sftp服务器

 

sftp采用的是ssh加密隧道,安装性方面较ftp强,而且依赖的是系统自带的ssh服务,不像ftp还需要额外的进行安装

 

1.  创建sftp组

  # groupadd sftp  

创建完成之后使用cat /etc/group命令组的信息

 

2. 创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码 

  # useradd -g sftp -s /bin/false mysftp  

  # passwd mysftp 

 

3. 新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录

  # mkdir -p /data/sftp/mysftp  

  # usermod -d /data/sftp/mysftp mysftp

 

4. 编辑配置文件/etc/ssh/sshd_config,vi /etc/ssh/sshd_config

  将如下这行用#符号注释掉

  # Subsystem      sftp    /usr/libexec/openssh/sftp-server  

 

  并在文件最后面添加如下几行内容然后保存

  Subsystem       sftp    internal-sftp    

  Match Group sftp    

  ChrootDirectory /data/sftp/%u    

  ForceCommand    internal-sftp    

  AllowTcpForwarding no    

  X11Forwarding no  

 

 

5. 设置Chroot目录权限

  # chown root:sftp /data/sftp/mysftp  

  # chmod 755 /data/sftp/mys

 

6. 新建一个目录供stp用户mysftp上传文件,这个目录所有者为mysftp所有组为sftp,所有者有写入权限所有组无写入权限

  # mkdir /data/sftp/mysftp/upload  

  # chown mysftp:sftp /data/sftp/mysftp/upload  

  # chmod 755 /data/sftp/mysftp/upload  

 

7. 关闭selinux并重启sshd服务,然后测试

 

8. 在其他服务器上进行验证,sftp 用户名@ip地址

 

posted on 2019-07-09 14:51  tengq  阅读(20801)  评论(0编辑  收藏

导航