centos7 環(huán)境下已驗(yàn)證

首先建立兩個用戶，用于sftp訪問使用。

eg:

useradd -d /opt/sftp -s /bin/nologin sftp

說明 -s /bin/nologin 禁止ssh登錄服務(wù)器,其實(shí)如果將用戶設(shè)置為用于sftp的話,不做此設(shè)置也是無法登錄的會提示:This service allows sftp connections only.

修改ssh配置文件 /etc/ssh/sshd_config

#Subsystem sftp /usr/libexec/openssh/sftp-server //屏蔽默認(rèn)行
Subsystem sftp internal-sftp //開啟ssh的內(nèi)置sftp
Match User sftp,xftp //指定登錄的用戶,中間用,分隔
ChrootDirectory %h //sftp登錄后進(jìn)入用戶家目錄
ForceCommand internal-sftp

重啟或加載sshd服務(wù)

systemctl restart sshd.service 或者 systemctl reload sshd.service

注意地方

之前建立的用戶家目錄 /opt/sftp 。需要修改目錄的用戶權(quán)限,而且必須是所屬用戶是root ,最大權(quán)限755。

要不然連接失敗.但這樣做文件在根目錄只能下載,不能上傳.要想實(shí)現(xiàn)上傳,在根目錄下建立登錄sftp用戶權(quán)限的目錄.這樣就實(shí)現(xiàn)了上傳和下載。

當(dāng)然如果不考慮安全的問題,不需要做上前的過程.默認(rèn)就可以使用sftp。