Centos 7 搭建 sftp

本文介绍了在Centos 7上搭建sftp时遇到的权限错误,强调了解决该问题的关键在于ChrootDirectory的权限设置。用户需确保sftp根目录属于root,并设置为750或755权限。遵循两点原则:目录直至系统根目录的所有者应为root,且群组写入权限不允许。通过调整这些设置,成功解决了sftp用户无法读写的问题。最后,通过java代码进行了测试验证。
摘要由CSDN通过智能技术生成
# ssh -V  
来查看openssh的版本,如果低于4.8p1,需要自行升级安装,不在这里具体介绍了。
1、创建sftp组
# groupadd sftp  

2、创建一个sftp用户,名为aguisftp
# useradd -g sftp -s /bin/false aguisftp
# passwd aguisftp

3、sftp组的用户的home目录统一指定到/agui/sftp下,按用户名区分,这里先新建一个mysftp目录,然后指定mysftp的home为/agui/sftp/mysftp

# mkdir -p /agui/sftp/mysftp
# usermod -d /agui/sftp/mysftp aguisftp
4、配置sshd_config
编辑 /etc/ssh/sshd_config

# vim +132 /etc/ssh/sshd_config  

**找到如下这行,并注释掉**
Subsystem      sftp    /usr/libexec/openssh/sftp-server  

添加如下几行
Subsystem       sftp    internal-sftp  
Match Group sftp  
ChrootDirectory /data/sftp 
ForceCommand    internal-sftp  
AllowTcpForwarding no  
X11Forwarding no  

**解释一下添加的几行的意思**

Subsystem       sftp    inte
  • 1
    点赞
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值