文章目录
- 第一步：查看ssh版本
- 第二步：添加sftp用户组
- 第三步：创建sftp用户并设置密码
- 第四步：设置活动目录
- 第五步：配置chroot目录权限
- 第六步：指定sftp组用户sftp_upload的home目录
- 第七步：修改ssh配置文件
- 第八步：新建上传目录
- 第九步：重启sshd服务
- 第十步：测试连接
第一步：查看ssh版本
[root@localhost /]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017
第二步：添加sftp用户组
创建一个用户组，组名是sftp
[root@localhost /]# groupadd sftp
第三步：创建sftp用户并设置密码
创建一个用户，用户名sftp_upload归属于sftp用户组
[root@localhost /]# useradd -g sftp -s /bin/false sftp_upload
-s /bin/false：不允许shell登录。 -g sftp：加入sftp组
[root@localhost /]# passwd sftp_upload
第四步：设置活动目录
[root@localhost /]# mkdir /upload/sftp_upload
第五步：配置chroot目录权限
[root@localhost /]# chown root:sftp /upload/sftp_upload
[root@localhost /]# chmod 755 /upload/sftp_upload
**注意：**此目录如果用于后续的 chroot 的活动目录，目录所有者必须是 root
第六步：指定sftp组用户sftp_upload的home目录
[root@localhost /]# usermod -d /upload/sftp_upload sftp_upload
第七步：修改ssh配置文件
[root@localhost /]# vi /etc/ssh/sshd_config
# 开启验证
PasswordAuthentication yes
# 禁止空密码登录
PermitEmptyPasswords no
# 开启远程登录
PermitRootLogin yes#在文件末尾增加下面内容
Subsystem sftp internal-sftpMatch Group sftp
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp
第八步：新建上传目录
新建一个目录供sftp用户sftp_upload上传文件。 这个目录所有者为sftp_upload，所有组为sftp，所有者有写入权限，所有组无写入权限。
[root@localhost /]# mkdir /upload/sftp_upload/up
[root@localhost /]# chown sftp_upload:sftp /upload/sftp_upload/up
[root@localhost /]# chmod 755 /upload/sftp_upload/up
第九步：重启sshd服务
[root@localhost /]# setenforce 0
[root@localhost /]# systemctl restart sshd.service
第十步：测试连接
[root@localhost /]# sftp -oPort=22 sftp_upload@192.168.43.110
)
