博客

一、创建sftp组

groupadd sftp

二、创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp

passwd mysftp 

三、新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

mkdir -p /data/sftp/mysftp

usermod -d /data/sftp/mysftp mysftp

四、编辑配置文件/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

将如下这行用#符号注释掉
# Subsystem      sftp    /usr/libexec/openssh/sftp-server

并在文件最后面添加如下几行内容然后保存

Subsystem       sftp    internal-sftp    

Match Group sftp    

ChrootDirectory /data/sftp/%u    

ForceCommand    internal-sftp    

AllowTcpForwarding no    

X11Forwarding no 

五、设置Chroot目录权限

chown root:sftp /data/sftp/mysftp

chmod 755 /data/sftp/mysftp

六、新建一个目录（upload）供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

mkdir /data/sftp/mysftp/upload

chown mysftp:sftp /data/sftp/mysftp/upload

chmod 755 /data/sftp/mysftp/upload

七、关闭selinux并重启sshd服务，然后测试

setenforce 0

systemctl restart sshd.service

八、在其他服务器上进行验证,sftp 用户名@ip地址

sftp mysftp@ip

九、常用命令

pwd：查看远端服务器的目录

lpwd：查看linux本地目录

ls：看sftp服务器下当前目录

lls：看linux当前目录下

put：上传

get：下载