欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

linux下sftp配置

程序员文章站 2022-07-10 16:29:58
...
linux centos7下sftp配置
Linux环境下自带sftp;无需部署sftp

配置sftp的操作权限步骤:


1、检查openssh版本:

     使用ssh -V 命令来查看openssh的版本,版本必须大于4.8p1,低于的这个版本需要升级。

2、满足上述要求后,可以给sftp创建用户组和用户:

   a、创建用户组:

     
 groupadd  sftp


   b、创建登录用户(用户mysftp属于sftp用户组):

      //-g:加入主要组  -s指定用户登入后所使用的shell    -M:不要自动建立用户的登入目录

    
 useradd -g sftp -s /bin/nologin -M mysftp  

   c、设置用户密码:

      
 passwd mysftp


3、创建完用户后,需创建sftp上传的路径位置:

    a、指定sftp用户组的目录位置:

  
    
      mkdir -p /data/sftp
      chown root:sftp /data/sftp  //把sftp目录归属sftp用户组,用户为root
      chmod 755 /data/sftp  //进行权限设置


    b、创建mysftp用户操作目录:

     
 
      mkdir /data/sftp/upload
      chown mysftp:sftp /data/sftp/upload
      chown 755 /data/sftp/upload


4、修改sftp相关配置信息

     a、修改配置文件sshd_config
         
vi /etc/ssh/sshd_config


     b、找到“Subsystem      sftp    /usr/libexec/openssh/sftp-server ”并注释掉添加如下信息

       
        #Subsystem      sftp    /usr/libexec/openssh/sftp-server 必须注释掉
        Subsystem sftp internal-sftp 
        Match Group sftp   #sftp匹配用户组 
        ChrootDirectory /data/sftp
        ForceCommand internal-sftp 
        AllowTcpForwarding no     
        X11Forwarding no   


    c、当然修改完上述配置文件,还得将SELINUX=enforcing 修改为 SELINUX=disabled;这步操作有两种操作模式;

        方式一:修改/etc/selinux/config,将文件中的SELINUX=enforcing 修改为 SELINUX=disabled ,然后保存,需重启linux。
        方式二:直接shell命令:setenforce 0;该命令无需重启

   d、重启sshd服务

      对于centos6命令:
service sshd restart


       对于centos7命令:
systemctl restart sshd


5、以上完成了sftp的配置和重启;接下来就是测试了

    a、登录sftp命令:

        
sftp mysftp@127.0.0.1     //mysftp是用户名


        输入密码后,登录的目录为/data/sftp/,登录后的该目录只有读的权限,无其他执行权限;需要进入upload目录,如下操作

      
sftp>  cd upload  #该目录下具有上传,删除、创建等权限


     
相关标签: linx sftp