centos7 sftp多用户配置与java客户端连接

最新推荐文章于 2024-10-18 11:01:55 发布

原创最新推荐文章于 2024-10-18 11:01:55 发布 · 816 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#sftp

linux 专栏收录该内容

4 篇文章

订阅专栏

知识背景

SFTP 为 SSH的一部分。在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。

centos7配置sftp多用户

1,添加用户组和用户

groupadd sftp

useradd -g sftp -s /sbin/nologin -d /home/sftp/ftpuser1 ftpuser1

useradd -g sftp -s /sbin/nologin -d /home/sftp/ftpuser2 ftpuser2

2,修改密码

passwd ftpuser1

3,创建文件名录,修改mod

mkdir /home/sftp/{ftpuser1,ftpuser1}

chown -R ftpuser1:sftp /home/sftp/ftpuser1

chown -R ftpuser2:sftp /home/sftp/ftpuser2

4,修改sshd_config

vi /etc/ssh/sshd_config

#Subsystem sftp /usr/libexec/openssh/sftp-server

Subsystem sftp internal-sftp

Match Group sftp #配置文件中有的配置项请注释掉
	X11Forwarding no
	AllowTcpForwarding no
	ForceCommand internal-sftp
	ChrootDirectory /home/sftp/

注意事项

/home/sftp/ 及以上到/目录的所有者必须为root

/home/sftp/ /home/sftp/ftpuser1 /home/sftp/ftpuser2 不能有w权限

/home/sftp/ftpuser1 /home/sftp/ftpuser2 对应各自的用户才有put/get权限

5,重启sshd

systemctl restart sshd

6,登陆sftp

sftp ftpuser1@localhost

输入密码即可

java客户端连接

连接

	public static ChannelSftp connect(String host, int port, String username, String password) throws JSchException {
		JSch jsch = new JSch();
		Session sshSession = jsch.getSession(username, host, port);
		sshSession.setPassword(password);
		Properties sshConfig = new Properties();
		sshConfig.put("StrictHostKeyChecking", "no");
		sshSession.setConfig(sshConfig);
		sshSession.connect();
		Channel channel = sshSession.openChannel("sftp");
		channel.connect();
		ChannelSftp sftp = (ChannelSftp) channel;
		logger.info("Connected to " + host + ".");
		return sftp;
	}

上传

public static void upload(String uploadFile,String targetDirectory, ChannelSftp sftp) {
		try {
            sftp.cd(targetDirectory); 
            
            File file = new File(uploadFile);
			if (file.exists()) {
				FileInputStream fis = new FileInputStream(file);
				sftp.put(fis, file.getName());
				fis.close();
				
				//删除文件
				file.delete();
			}else {
				System.out.println(file.getPath());
				System.err.println("找不到要上传的文件!");
			}
		} catch (Exception e) {
			System.err.println("上传文件出错!");
			e.printStackTrace();
		}
	}

参考

https://yq.aliyun.com/articles/335854