Linux服务器下搭建SFTP服务

本文详细指导如何在Linux上配置内建SFTP服务,包括创建用户、修改SSH配置、禁用SELinux、设置权限和测试验证,解决密码过期问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

SFTP是基于默认的22端口,是ssh内含的协议,只要启动了sshd就可以使用。sftp采用的是ssh加密隧道,安装性方面较ftp强,而且依赖的是系统自带的ssh服务
本次使用liunx自带的internal-sftp

1、创建用户并设置密码

useradd -s /bin/false sftpuser

passwd sftpuser

2、修改/etc/ssh/sshd_config配置文件

#注释掉下面这行

#Subsystem sftp /usr/libexec/openssh/sftp-server

同时添加以下内容:

Subsystem sftp internal-sftp  #指定使用sftp服务使用系统自带的internal-sftp 
Match user  sftpuser        #匹配用户,如果要匹配多个组,多个组之间用逗号分割
ChrootDirectory  /data/sftp   #设定属于用户组sftp的用户访问的根文件夹如设置    /data/sftp   作为sftpuser        的sftp根目录
ForceCommand internal-sftp #指定sftp命令,强制执行内部sftp,并忽略任何    ~/.ssh/rc文件中的命令
X11Forwarding no   #这两行,如果不希望该用户能使用端口转发的话就加    上,否则删掉
AllowTcpForwarding no

3、关闭selinux

修改/etc/sysconfig/selinux配置文件

将文件中的SELINUX=enforcing 修改为 SELINUX=disabled

然后执行以下命令

setenforce 0  (// 0是关闭,1是开启 )

4、重启sshdfuwu

systemctl restart sshd 或systemctl restart sshd.service        #重启sshd

systemctl status sshd.service                                                #查询sshd启动状态

5、权限赋予

修改sftp-users用户组用户目录权限
因为使用了ChrootDirectory /data/sftp 作为sftpuser的sftp根目录,现在来修改权限
ChrootDirectory设置的目录权限及其所有的上级文件夹权限,属主和属组必须是root;
ChrootDirectory设置的目录权限及其所有的上级文件夹权限,只有属主能拥有写权限,也就是说权限最大设置只能是755
由于/data/sftpuser 是root创建的,权限755,如果sftpuser直接sftp过去是没有权限写入,因此,需要/data/sftp下创建新目录并给与qhlh权限
创建文件夹:

mkdir /data/sftp/wly

权限赋予

chown sftpuser:sftpuser /data/sftp/wly 将目录给用户
chmod 755 /data/sftp/wly  #权限也只能是755,否则无法限制目录

6、测试验证

使用Sftp sftpuser@192.168.31.49或使用filezilla客户端连接到sftp服务器

使用filezilla客户端连接到sftp服务器上传一份文件验证:

7、异常问题:

 当原本sftp运行一段时间后突然不行报如下错误

并且服务器也连接不上sftp

工具报错:无法初始化sftp协议,主机是sftp服务器吗?

很大原因是password aged、密码老化、有效期已经失效导致会话失败!
sftp默认密码有效期是30天
解决方案如下:

1、直接用命令修改用户密码有效期:chage -M 99999 username--sftp用户名
2、修改/etc/shadow文件:
3、修改/etc/login.defs文件:
(注:login.defs文件参数只对创建普通用户生效,对root用户无效。shadow文件比login.defs文件优先级要高!)

Linux服务器搭建SFTP服务器通常需要使用OpenSSH(Secure File Transfer Protocol)服务。以下是简单的步骤: 1. 安装SSH服务器:首先,你需要确保SSH服务已经安装并且运行。如果是基于Debian或Ubuntu的系统,可以使用`apt-get install openssh-server`命令;对于CentOS或RHEL,则用`yum install openssh-server`。 2. 启动并设置服务:安装完成后,启动SSH服务并将其添加到开机自启项: - Debian/Ubuntu: `sudo systemctl start ssh && sudo systemctl enable ssh` - CentOS/RHEL: `sudo systemctl start sshd && sudo systemctl enable sshd` 3. 配置防火墙:允许外部IP访问SFTP,如果是iptables,可以用`sudo ufw allow ssh`;如果是firewalld,用`sudo firewall-cmd --permanent --add-service=ssh`,然后`sudo firewall-cmd --reload`. 4. 创建用户并分配权限:使用`sudo useradd -m sftpuser`创建一个新的SFTP用户,然后编辑`/etc/ssh/sshd_config`文件,将`sftp`用户加入到`Match User`块中,允许他们仅通过SFTP登录: ``` Match User sftpuser ChrootDirectory /home/sftpuser ForceCommand internal-sftp ``` 5. 设置权限:给新用户的主目录设置适当的权限,例如`sudo chown sftpuser:sftpuser /home/sftpuser` 和 `sudo chmod 700 /home/sftpuser`。 6. 重启SSH服务:确保配置更改生效,运行`sudo systemctl restart sshd`。 现在你的Linux服务器应该已经搭建好了一个基本的SFTP服务器,可以通过`sftp sftpuser@your_server_ip`连接到它。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值