一、需要搭建的环境
1、JDK1.8
2、MySQL
3、SFTP (将本地文件上传到centos要用到ftp)
4、Redis(项目用到reids)
5、Nginx(配置域名,配置https访问要用到)
二、SFTP环境搭建
1、查看系统中ssh版本,输入命令:ssh -V
如果低于4.8p1版本则需要升级版本,如果还没安装ssh则需要安装ssh
2、创建sftp组,输入命令:groupadd sftp
3、创建一个sftp用户,用户名:tianyun,密码:tianyun2018
(1)添加用户,输入命令:useradd -g sftp -s /bin/false tianyun
(2)为tianyun用户设置密码,输入命令:passwd tianyun
4、sftp组用户的home目录统一制定到/data/sftp目录下,按用户名区分,这里先新建一个tianyun目录,然后指定tianyun用户的home为/data/sftp/tianyun
(1)新建目录,输入命令:mkdir -p /data/sftp/tianyun
(2)指定tianyun用户的home,输入命令:usermod -d /data/sftp/tianyun tianyun
5、配置sshd_config
(1)打开/etc/ssh/sshd_config文件,输入命令:vim /etc/ssh/sshd_config
(2)找到下面这行,用#注释掉,可以用:?Subsystem找到这一行
Subsystem sftp /usr/libexec/openssh/sftp-server
(3)在文件最后面添加下面几行内容,然后保存退出
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
6、设置用户目录权限
(1)输入命令:chown root:sftp /data/sftp/tianyun
(2)输入命令:chmod 755 /data/sftp/tianyun
7、建立sftp用户有可写入权限的目录
(1)输入命令:mkdir /data/sftp/tianyun/upload
(2)输入命令:chown mysftp:sftp /data/sftp/tianyun/upload
(3)输入命令:chmod 755 /data/sftp/tianyun/upload
8、修改/ect/selinux/config配置文件,输入命令:vim /etc/selinux/config
找到SELINUX=enforcing这一行,并改成SELINUX=disabled,退出保存
l临时关闭selinux模式,输入命令:setenforce 0
9、重启sshd服务,输入命令:service sshd restart
10、连接sftp.输入命令:tianyun@127.0.0.1
按提示输入密码