sftp 错误connection closed 以及sftp 安装教程

sftp 登录命令

sftp 用户名@ip

遇到错误：connection closed

情况1：密码过期。可通过命令：  chage -l 用户名 查看  

如果过期  通过命令：chage -M 99999  sftp账号(用户名)  //改为永远不过期

情况2：Vim /etc/passwd   

把自己的用户名 这一行    :/bin/false   改为:/bin/bash

Failed to start OpenSSH server daemon 错误

卸载重装：

yum remove openssh

yum install openssh openssh-server openssh-clients

service sshd start

一、添加用户组sftp
groupadd sftp
cat /etc/group
二、创建用户mysftp
// 创建用户到用户组，并禁止登录
useradd -g sftp -s /bin/false mysftp
 
// 查看用户
cat /etc/passwd
 
// 修改密码
passwd mysftp
三、创建文件夹作为用户mysftp的根目录

// 创建用户的根目录文件夹
mkdir -p /data/eversec/data/evercm/ifdata/ftpRoot
 
// 将文件夹设置为用户mysftp的根目录
usermod -d /data/eversec/data/evercm/ifdata/ftpRoot mysftp
 
cat /etc/passwd

四、修改sshd_config配置

vi /etc/ssh/sshd_config
1）注释Subsystem sftp /usr/libexec/openssh/sftp-server（若不注释，可以通过"cd / "看到系统所有文件）

2）添加配置

# sftp
Subsystem sftp internal-sftp
Match  User sftp
ChrootDirectory /data/eversec/data/evercm/ifdata/ftpRoot
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
 
Match Group sftp：匹配sftp组的用户，如果有多个组，用逗号分隔。也可以使用"Match User mysftp"匹配用户，多个用户之间也是用逗号分隔。
ChrootDirectory /data/eversec/data/evercm/ifdata/ftpRoot：将用户的根目录指定到/data/eversec/data/evercm/ifdata/ftpRoot
ForceCommand internal-sftp：指定sftp命令。
X11Forwarding no：是否允许用户可以使用端口转发。
五、修改用户mysftp的根目录，让其属于root
chown root:sftp /data/eversec/data/evercm/ifdata/ftpRoot
chmod 755 /data/eversec/data/evercm/ifdata/ftpRoot
六、创建用户mysftp可写入的目录，并授权

// 由于sshd_config配置中指定了根目录，根目录无法写入，因此要创建一个用于上传文件的目录。
// 目录所有者为mysftp，有写入权限；所有组为sftp，无写入权限。
 

// 由于sshd_config配置中指定了根目录，根目录无法写入，因此要创建一个用于上传文件的目录。
// 目录所有者为mysftp，有写入权限；所有组为sftp，无写入权限。
mkdir /data/eversec/data/evercm/ifdata/ftpRoot/commandInfo
chown mysftp:sftp /data/eversec/data/evercm/ifdata/ftpRoot/commandInfo
chmod 755 /data/eversec/data/evercm/ifdata/ftpRoot/commandInfo
七、关闭Selinux策略
vim /etc/selinux/config
修改SELINUX=disabled，否则重启sshd会提示权限不够。

八、重启ssh服务
service sshd restart
九、连接验证
sftp mysftp@127.0.0.1

 sftp安装已经完成。