Linux如何搭建sftp服务器

工具/原料

centos7.2_x64

方法/步骤

1. 创建sftp组
   groupadd sftp
   创建完成之后使用cat /etc/group命令组的信息

2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码
   useradd -g sftp -s /bin/false mysftp
   passwd mysftp

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录
   mkdir -p /data/sftp/mysftp
   usermod -d /data/sftp/mysftp mysftp

4. 编辑配置文件vi /etc/ssh/sshd_config

# 开启
Port 22
#将如下这行用#符号注释掉
#Subsystem      sftp    /usr/libexec/openssh/sftp-server

#Match User anoncvs
#       X11Forwarding no
#       AllowTcpForwarding no
#       PermitTTY no
#       ForceCommand cvs server
UseDNS no
AddressFamily inet
PermitRootLogin yes
SyslogFacility AUTHPRIV
PasswordAuthentication yes

#并在文件最后面添加如下几行内容然后保存 
Subsystem sftp internal-sftp
#UsePAM yes
Match Group sftp
ForceCommand internal-sftp
ChrootDirectory /data/sftp/%u
AllowTcpForwarding no     
X11Forwarding no

使用sshd -t进行检测，使用: set number 查看行数

5. 设置Chroot目录权限
   chown root:sftp /data/sftp/mysftp
   chmod 755 /data/sftp/mysftp

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限
   mkdir /data/sftp/mysftp/upload
   chown mysftp:sftp /data/sftp/mysftp/upload
   chmod 755 /data/sftp/mysftp/upload

7. 关闭selinux并重启sshd服务，然后测试
   setenforce 0
   systemctl status sshd.service
   systemctl start sshd.service

8. 在其他服务器上进行验证,sftp 用户名@ip地址

9. 上传脚本

#!/bin/bash

echo "打包文件"
yarn build
echo "传输文件"
sftp [email protected] << EOM
  put -r ./dist/** /mnt/website/test-ui
  bey
EOM
echo "部署成功"

注意事项
openssh的版本必须大于4.8p1，如果低于这个版本需要升级