linux 新增sftp用户流程梳理

有时为了特殊需求，服务器需要开通sftp给对端服务器传输文件，代替ftp的功能，这里编写一下：
操作系统linux
1、新增用户

useradd -g sftponly -s "/bin/false" -d "/ftp/upinganfu/" upinganfu

2、/etc/ssh/sshd_config

修改

Subsystem sftp internal-sftp

UsePAM yes

新增匹配用户

Match User upinganfu

ChrootDirectory /ftp/upinganfu

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp

注意：在这里/ftp/upinganfu/，upinganfu这个目录必须是root用户，并且是755的权限，否则无法使用。

service sshd restart

然后可以尝试登陆了：

[root@cpsvpn ~]# sftp upinganfu@193.168.4.30

Connecting to 193.168.4.30...

upinganfu@ 193.168.4.30's password:

sftp>

sftp>

sftp> ls

sftp>

sftp> pwd

Remote working directory: /

注意：如果用户upinganfu需要使用当前目录，必须有管理root来建立有权限的目录，否则无法使用。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/31429550/viewspace-2149376/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/31429550/viewspace-2149376/