服務(wù)器OS: Centos 6.5 x64
本機(jī)OS: Ubuntu 14.04 x64
創(chuàng)建sftp組
groupadd sftp
創(chuàng)建一個(gè)sftp用戶,用戶名為andy
useradd -g sftp -s /bin/false andy
修改密碼為haoroot
passwd andy
sftp組的用戶的home目錄統(tǒng)一指定到/data/sftp下
mkdir -p /data/sftp/andy
然后指定andy的home為/data/sftp/andy
usermod -d /data/sftp/andy andy
配置sshd_config
vi /etc/ssh/sshd_config
輸入/Subsystem搜索到下列內(nèi)容,然后注釋
# Subsystem sftp /usr/libexec/openssh/sftp-server
在文件結(jié)尾處添加
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
然后保存

設(shè)定Chroot目錄權(quán)限
chown root:sftp /data/sftp/andy
chmod 755 /data/sftp/andy
建立SFTP用戶登入后可寫入的目錄
mkdir /data/sftp/andy/upload
chown andy:sftp /data/sftp/andy/upload
chmod 755 /data/sftp/andy/upload
修改
vi /etc/selinux/config
#SELINUX=enforcing
#改為
#SELINUX=disabled

輸入命令
setenforce 0
重啟sshd服務(wù)
service sshd restart
好了,不出意外的話可以登陸了
sftp andy@192.168.1.200
