有时为了特殊需求,服务器需要开通sftp给对端服务器传输文件,代替ftp的功能,这里编写一下:
操作系统linux
1、新增用户
操作系统linux
1、新增用户
useradd -g sftponly -s "/bin/false" -d "/ftp/upinganfu/" upinganfu
2、/etc/ssh/sshd_config
修改
Subsystem sftp internal-sftp
UsePAM yes
新增匹配用户
Match User upinganfu
ChrootDirectory /ftp/upinganfu
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
注意:在这里/ftp/upinganfu/,upinganfu这个目录必须是root用户,并且是755的权限,否则无法使用。
service sshd restart
然后可以尝试登陆了:
[root@cpsvpn ~]# sftp upinganfu@193.168.4.30
Connecting to
193.168.4.30...
upinganfu@
193.168.4.30's password:
sftp>
sftp>
sftp> ls
sftp>
sftp> pwd
Remote working directory: /
注意:如果用户upinganfu需要使用当前目录,必须有管理root来建立有权限的目录,否则无法使用。
来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31429550/viewspace-2149376/,如需转载,请注明出处,否则将追究法律责任。
转载于:http://blog.itpub.net/31429550/viewspace-2149376/