本文详细介绍了如何在Linux系统中设置SSH SFTP服务，确保安全性的过程。主要内容包括创建sftp服务用户组和根目录，修改sshd配置以限制用户仅能使用sftp并使用密钥登录，而非用户名密码。此外，还讲述了如何创建sftp用户，设置权限，生成和拷贝密钥对，以及进行测试验证无密码登录。重点强调了.ssh目录和authorized_keys文件的权限设置。
由于vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。
先看下流程图：
1. 在远程目标创建sftp服务用户组,创建sftp服务根目录
| 1 |
|
#此目录及上级目录的所有者必须为root，权限不高于755，此目录的组最好设定为sftp
| 1 2 3 |
|
2. 修改sshd配置文件
最低0.47元/天 解锁文章
扫一扫
1208
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
