SFTP服务搭建

这啥名啊

已于 2023-09-18 08:40:01 修改

阅读量801

点赞数 1

分类专栏：运维文章标签： linux 运维

于 2023-04-16 22:07:52 首次发布

本文链接：https://blog.csdn.net/glisten0317/article/details/130178578

版权

11 篇文章 3 订阅 ¥9.90 ¥99.00

订阅专栏

本文介绍了在生产环境中将SFTP服务与SSH服务分离的方法，以提高安全性。步骤包括创建独立的SFTP配置文件，分离服务，创建SFTP组和目录，以及创建只能在特定路径上传下载文件的SFTP用户。同时，文章还提到了常见的权限报错及其解决方案。

摘要由CSDN通过智能技术生成

生产环境下建议将SFTP服务与SSH服务分离，避免端口、用户等复用带来安全问题。

一、分离SSH和SFTP服务

默认情况下，SSH和SFTP服务都使用/etc/ssh/sshd_config配置文件，需要将创建一个SFTP服务的配置文件

cp /etc/ssh/sshd_config /etc/ssh/sftpd_config

修改配置文件内容，/etc/ssh/sftpd_config

# 修改SFTP服务端口
Port 2222
# 取消root登录权限
PermitRootLogin no
# 指定pid文件位置
PidFile /var/run/sftpd.pid
# 指定使用SFTP服务使用系统自带的internal-sftp
#Subsystem       sftp

了解本专栏

关注

专栏目录