centos7安装sftp服务器

简介

sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。

操作环境是centos7

1.添加用户组

groupadd sftp

2.添加用户并设置为sftp组

useradd -g sftp -s /sbin/nologin -M sftp

//-g：加入主要组  
//-s指定用户登入后所使用的shell   
//-M：不要自动建立用户的登入目录

3.修改sftp用户的密码，密码为123

passwd sftp
****
****

4.创建sftp用户的根目录和属主.属组，修改权限（755）

cd /home
mkdir sftp
chown root:sftp sftp
chmod 755 sftp

5.在sftp的目录中创建可写入的目录

cd sftp
mkdir file
chown sftp:sftp file

6.修改sshd_config的配置文件

把原来的sshd_config配置文件里的subsystem行注释掉

[root@localhost ~]# vim /etc/ssh/sshd_config

# overridde default of no subsystems
#Subsystem	sftp	/usr/libexex/openssh/sftp-server
Subsystem	sftp	internal-sftp

在sshd_config文件最后添加

Match User sftp
	X11Forwarding no
	AllowTcpForwarding no
	ForceCommand internal-sftp
	ChrootDirectory /home/sftp

配置完成后重启配置

[root@localhost ~]# systemctl restart sshd

7.验证一下

[root@localhost ~]# sftp sftp@127.0.0.1
sftp@127.0.0.1`s password:****
Connected to 127.0.0.1
sftp>

默认端口22 用户：sftp 密码：123

转自：centos7安装sftp服务器