centos安装sftp服务

[root@localhost ~]# mkdir -pv /data/sftp/                #sftp数据目录

[root@localhost ~]# chown root:root -R /data/sftp/       #一定要是root用户，否则无法chroot

[root@localhost ~]# chmod  -R /data/sftp/             #权限最低需要保证普通用户可以进入

[root@localhost ~]# groupadd sftp                        #sftp服务组，sftp服务可以设置匹配组或单个用户来设置，如果是单个用户可以忽略

[root@localhost ~]# useradd -d /data/sftp/user1 -m -g sftp -s /sbin/nologin user1

[root@localhost ~]# id user1

[root@localhost ~]# echo "" |passwd --stdin user1  #添加密码。测试环境从简，生产不建议此密码，可以通过网页 https://suijimimashengcheng.51240.com/ 或mkpasswd命令生产(需要安装expect软件包)

Subsystem sftp internal-sftp     #使用sftp服务使用系统自带的internal-sftp

Match Group sftp                 #匹配sftp组的用户，如果要匹配多个组，多个组之间用逗号分割

ChrootDirectory /data/sftp/%u    #用chroot将用户的根目录指定到/data/sftp/%u，%u代表用户名，这样用户就只能在/data/sftp/%u下活动

ForceCommand internal-sftp       #强制执行内部sftp，并忽略任何~/.ssh/rc文件中的命令

AllowTcpForwarding no            #不允许转发TCP协议，默认是yes,如果用户可以shell访问则建议为yes

X11Forwarding no                 #是否允许进行 X11 转发。默认值是"no"，设为"yes"表示允许。如果允许X11转发并且sshd()代理的显示区被配置为在含有通配符的地址(X11UseLocalhost)上监听。那么将可能有额外的信息被泄漏。由于使用X11转发的可能带来的风险，此指令默认值为"no"。需要注意的是，禁止X11转发并不能禁止用户转发X11通信，因为用户可以安装他们自己的转发器。如果启用了 UseLogin ，那么X11转发将被自动禁止。

[root@localhost ~]# systemctl restart sshd   #重启服务

Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details.

[root@localhost ~]# tail /var/log/messages

Jul   :: localhost systemd: Starting Session  of user root.

Jul   :: localhost systemd: Stopping OpenSSH server daemon...

Jul   :: localhost systemd: Starting OpenSSH server daemon...

Jul   :: localhost sshd: /etc/ssh/sshd_config line : Directive 'UseDNS' is not allowed within a Match block   #报错信息

Jul   :: localhost systemd: sshd.service: main process exited, code=exited, status=/n/a

Jul   :: localhost systemd: Failed to start OpenSSH server daemon.

Jul   :: localhost systemd: Unit sshd.service entered failed state.

Jul   :: localhost systemd: sshd.service failed.

Jul   :: localhost systemd: Started Session  of user root.

Jul   :: localhost systemd: Starting Session  of user root.

[root@localhost ~]# cd /data/sftp/

[root@localhost sftp]# ll

总用量

drwx------  user1 sftp  -- : user1

[root@localhost sftp]# chown root:root user1

[root@localhost sftp]# chmod  user1/

[root@localhost sftp]# cd user1/

[root@localhost user1]# mkdir upload

[root@localhost user1]# chown user1:sftp upload/

[root@localhost ~]# sftp user1@172.16.150.135  #注意连接的用户名

user1@172.16.150.135's password:

Connected to 172.16.150.135.

sftp> ls

upload

sftp> cd upload/

sftp> mkdir test

sftp> rmdir test

sftp> help  #查看命令帮助

Available commands:

bye                                Quit sftp

cd path                            Change remote directory to 'path'

chgrp grp path                     Change group of file 'path' to 'grp'

chmod mode path                    Change permissions of file 'path' to 'mode'

chown own path                     Change owner of file 'path' to 'own'

df [-hi] [path]                    Display statistics for current directory or

                                   filesystem containing 'path'

packet_write_wait: Connection to 172.16.150.135 port : Broken pipe

Couldn't read packet: Connection reset by peer

由ChrootDirectory指定的目录开始一直往上到系统根目录为止的目录拥有者都只能是root

由ChrootDirectory指定的目录开始一直往上到系统根目录为止都不可以具有群组写入权限

Match User zara_sftp   #使用User关键字  后面接用户名

ChrootDirectory /data/sftp/zara_sftp  #用户数据目录，注意权限

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp