linux组装sftp服务器

发布时间：2023-07-29 15:31:41 所属栏目：Linux 来源：

导读：sftp采用的是ssh加密隧道，是一数据流连接，提供文件访问、传输和管理功能的网络传输协议。安装性方面较ftp强，而且依赖的是系统自带的ssh服务。

1. 创建sftp组

# groupadd sftp

创建完成之后使用cat /

sftp采用的是ssh加密隧道，是一数据流连接，提供文件访问、传输和管理功能的网络传输协议。安装性方面较ftp强，而且依赖的是系统自带的ssh服务。

1. 创建sftp组

# groupadd sftp

创建完成之后使用cat /etc/group命令组的信息

2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

# useradd -g sftp -s /bin/false mysftp

# passwd mysftp

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

# mkdir -p /data/sftp/mysftp

# usermod -d /data/sftp/mysftp mysftp

4. 编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

将如下这行用#符号注释掉

# Subsystem sftp /usr/libexec/openssh/sftp-server

并在文件最后面添加如下几行内容然后保存

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /data/sftp/%u

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no

5. 设置Chroot目录权限

# chown root:sftp /data/sftp/mysftp

# chmod 755 /data/sftp/mys

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

# mkdir /data/sftp/mysftp/upload

# chown mysftp:sftp /data/sftp/mysftp/upload

# chmod 755 /data/sftp/mysftp/upload

7. 关闭selinux并重启sshd服务，然后测试

8. 在其他服务器上进行验证,sftp 用户名@ip地址

sftp安装已经完成，没看懂得地方及时在评论区留言啊。

（编辑：聊城站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!