Linux如何搭建sftp服务器
工具/原料
centos7.2_x64
方法/步骤
创建sftp组
groupadd sftp
创建完成之后使用cat /etc/group命令组的信息
2
创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码
useradd -g sftp -s /bin/false mysftp passwd mysftp
3
新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录
mkdir -p /data/sftp/mysftp usermod -d /data/sftp/mysftp mysftp
4
编辑配置文件/etc/ssh/sshd_config,vi /etc/ssh/sshd_config
将如下这行用#符号注释掉
# Subsystem sftp /usr/libexec/openssh/sftp-server
并在文件最后面添加如下几行内容然后保存
Subsystem sftp internal-sftp Match Group sftp ChrootDirectory /data/sftp/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no
5
设置Chroot目录权限
chown root:sftp /data/sftp/mysftp chmod 755 /data/sftp/mys
6
新建一个目录供stp用户mysftp上传文件,这个目录所有者为mysftp所有组为sftp,所有者有写入权限所有组无写入权限
mkdir /data/sftp/mysftp/upload chown mysftp:sftp /data/sftp/mysftp/upload chmod 755 /data/sftp/mysftp/upload
7
关闭selinux并重启sshd服务,然后测试
setenforce 0 systemctl restart sshd.service
8
在其他服务器上进行验证,sftp 用户名@ip地址
sftp mysftp@192.168.10.222
大功告成!!!!!