linux搭建sftp服务器

原创已于 2024-01-09 18:21:20 修改 · 1.3k 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#sftp #linux #centos

于 2021-09-27 13:49:07 首次发布

linux 专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中搭建SFTP服务，包括创建用户和组、配置SSH服务、设置权限和目录，以及禁用不必要的功能，确保文件传输的安全性。通过这些步骤，你可以创建一个限制用户仅能访问特定目录的SFTP环境。

一、sftp介绍

sftp采用的是ssh加密隧道，安装性方面较ftp强，而且依赖的是系统自带的ssh服务，不像ftp还需要额外的进行安装

二、搭建sftp

1. 创建sftp组

groupadd sftp

创建完成之后使用cat /etc/group命令组的信息

2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp  

passwd mysftp

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录　　

mkdir -p /data/sftp/mysftp  

usermod -d /data/sftp/mysftp mysftp

4. 编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

　　将如下这行用#符号注释掉

# Subsystem sftp /usr/libexec/openssh/sftp-server

　　并在文件最后面添加如下几行内容然后保存　　

Subsystem       sftp    internal-sftp    

Match Group sftp    

ChrootDirectory /data/sftp/%u    

ForceCommand    internal-sftp    

AllowTcpForwarding no    

X11Forwarding no

5. 设置Chroot目录权限

chown root:sftp /data/sftp/mysftp  

chmod 755 /data/sftp/mys

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

mkdir /data/sftp/mysftp/upload  

chown mysftp:sftp /data/sftp/mysftp/upload  

chmod 755 /data/sftp/mysftp/upload

7. 关闭selinux并重启sshd服务，然后测试

setenforce 0

systemctl restart sshd.service

8. 在其他服务器上进行验证,sftp 用户名@ip地址

sftp mysftp@127.0.0.1

9、在代码里配置sftp目录的时候一定要登录sftp使用命令ls查看sftp的目录

如上图配置目录时则配置为：

/app/xx/xx