sftp部署配置

sftp：

SFTP(SSH文件传输协议)是一种网络协议, 可通过任何可靠的数据流提供文件传输和操作功能。它通常与SSH-2协议(TCP端口22)一起使用以提供安全的文件传输,

部署配置：

1、创建用户组 sftp
groupadd sftp

2、创建用户 xinxin02
useradd -G sftp -s /sbin/nologin -d /data/sftp/test

3、创建密码
passwd test

4、修改配置文件 sshd_config
vim /etc/ssh/sshd_config

将下面这行注释
#Subsystem sftp /usr/libexec/openssh/sftp-server

然后在末行加入:

Subsystem sftp internal-sftp 使用内部提供的sftp服务
Match Group sftp 配置sftp组的用户
ChrootDirectory /data/sftp/%u 限制用户
X11Forwarding no 远程图形化显示在本地
AllowTcpForwarding no
#ChrootDirectory %h 可以用 %h代表用户家目录 %u代表用户名
ForceCommand internal-sftp

systemctl restart sshd

5、设置目录权限
chown root:sftp /data/sftp/test
chgrp -R sftp /data/sftp/test
chmod -R 755 /data/sftp/test

#设置用户可以上传的目录, 该用户下允许用户上传删除修改文件及文件夹

Match user sftpuser2
ForceCommand internal-sftp
ChrootDirectory /data/wwwroot/user2/ 多用户就重复三行