Linux安装sftp

• 一、添加用户组sftp
• 二、创建用户mysftp
• 三、创建文件夹作为用户mysftp的根目录
• 四、修改sshd_config配置
• 五、修改用户mysftp的根目录，让其属于root
• 六、创建用户mysftp可写入的目录，并授权
• 七、关闭Selinux策略
• 八、重启ssh服务
• 九、连接验证

groupadd sftp
cat /etc/group

// 创建用户到用户组，并禁止登录
useradd -g sftp -s /bin/false mysftp

// 查看用户
cat /etc/passwd

// 修改密码
passwd mysftp

// 创建用户的根目录文件夹，若有其他用户sftpadmin，则mkdir -p /data/sftp/sftpadmin
mkdir -p /data/sftp/mysftp

// 将文件夹设置为用户mysftp的根目录
usermod -d /data/sftp/mysftp mysftp

cat /etc/passwd

vim /etc/ssh/sshd_config

1）注释Subsystem sftp /usr/libexec/openssh/sftp-server（若不注释，可以通过"cd / "看到系统所有文件）

2）添加配置

# sftp
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

• Match Group sftp：匹配sftp组的用户，如果有多个组，用逗号分隔。也可以使用"Match User mysftp"匹配用户，多个用户之间也是用逗号分隔。
• ChrootDirectory /data/sftp/%u：将用户的根目录指定到/data/sftp/%u，%u代表用户名，%h表示用户根目录。
• ForceCommand internal-sftp：指定sftp命令。
• X11Forwarding no：是否允许用户可以使用端口转发。

chown root:sftp /data/sftp/mysftp
chmod 755 /data/sftp/mysftp

// 由于sshd_config配置中指定了根目录，根目录无法写入，因此要创建一个用于上传文件的目录。
// 目录所有者为mysftp，有写入权限；所有组为sftp，无写入权限。
mkdir /data/sftp/mysftp/upload
chown mysftp:sftp /data/sftp/mysftp/upload
chmod 755 /data/sftp/mysftp/upload

vim /etc/selinux/config

修改SELINUX=disabled，否则重启sshd会提示权限不够。

service sshd restart

sftp mysftp@127.0.0.1