sftp服务搭建

一：云主机挂盘，挂载点/datas
1、创建sftp组
groupadd sftp

cat /etc/group

2、创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp
passwd mysftp

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录
   mkdir -p /datas/sftp/mysftp
   usermod -d /datas/sftp/mysftp mysftp

4. 编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config
   将如下这行用#符号注释掉

# Subsystem sftp /usr/libexec/openssh/sftp-server

并在文件最后面添加如下几行内容然后保存

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /datas/sftp/%u

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no

将如下这行用#符号注释掉
#Ciphers aes256-gcm@openssh.com,aes256-ctr,aes256-cbc,chacha20-poly1305@openssh.com,aes192-ctr,aes192-cbc,aes128-gcm@openssh.com,aes128-ctr,aes128-cbc

并增加如下两行

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

Ciphers aes256-gcm@openssh.com,aes256-ctr,aes256-cbc,chacha20-poly1305@openssh.com,aes192-ctr,aes192-cbc,aes128-gcm@openssh.com,aes128-ctr,aes128-cbc,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
5. 设置Chroot目录权限
chown root:sftp /datas/sftp/mysftp
chmod 755 /datas/sftp/mysftp

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限
   mkdir /datas/sftp/mysftp/upload
   chown mysftp:sftp /datas/sftp/mysftp/upload
   chmod 755 /datas/sftp/mysftp/upload

7. 关闭selinux并重启sshd服务，然后测试
   setenforce 0

systemctl restart sshd.service

8.在其他机器测试 sftp mysftp@ip