当前位置 知且行 linux 正文 下一篇:

centos7搭建sftp

sftp

sftp比ftp更可取,加密传输,设置也简单。ftp过于繁琐,且是不安全的协议

先决条件

服务器 OpenSSH-Server 版本最低4.8

  1. ~ ssh -V
  2. OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013

设置sftp用户

添加用户组

  1. ~ sudo groupadd sftp

添加用户

  1. ~ sudo useradd -g sftp -s /sbin/nologin -M sftpUser

参数说明:

  1. -g # 加入用户组
  2. -s # 指定用户登入后所使用的shell
  3. /sbin/nologin # 用户不允许登录
  4. -M # 不要自动建立用户的登入目录

设置用户密码:

  1. ~ sudo passwd sftpUser
  2. Changing password for user sftpUser.
  3. New password:

设置sftp组根目录权限

  1. ~ sudo chown root:sftp /home/wwwroot
  2. ~ sudo chmod 755 /home/wwwroot

文件夹所有者必须是root,用户组可以不是root。

设置具体的站点目录权限:

  1. wwwroot sudo chown www:sftp -R /home/wwwroot/default
  2. wwwroot sudo chmod 775 -R /home/wwwroot/default

配置 sshd_config

  1. ~ sudo vim /etc/ssh/sshd_config
  2. Subsystem sftp internal-sftp
  3. Match Group sftp #限制的用户组
  4. ChrootDirectory /home/wwwroot #根目录
  5. ForceCommand internal-sftp
  6. AllowTcpForwarding no
  7. X11Forwarding no

sshd_config配置

检测配置:

  1. ~ sudo sshd -t

重启配置:

  1. ~ sudo systemctl restart sshd

测试连接

  1. ~ sftp -P 2222 sftpUser@127.0.0.1

upload

转载必须注明出处:https://www.zhiqiexing.com/1.html

关于我

我希望能成为一个认真、有趣、创造更多价值的人
关注微信
微信扫一扫关注我

微信扫一扫关注我

返回顶部