搭建sftp，自定义端口号2222

配置

1、创建sftp组：

groupadd sftp

2、创建创建一个sftp用户，用户名叫sftpuser：

useradd -g sftp sftpuser

3、修改密码：

passwd sftpuser

4、sftp组的用户的home目录统一指定到/sftp下：

mkdir -p /sftp/sftpuser

5、指定sftpuser的home为/sftp/sftpuser：

usermod -d /sftp/sftpuser sftpuser

6、配置sshd_config：

vi /etc/ssh/sshd_config

6.1、在文件开头添加一个端口2222

Port 22
Port 2222
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

7、设定Chroot目录权限：

chown root:sftp /sftp/sftpuser/
chmod 755 /sftp/sftpuser/

8、建立SFTP用户登入后可写入的目录：

mkdir /sftp/sftpuser/upload
chown sftpuser:sftp /sftp/sftpuser/upload/
chmod 755 /sftp/sftpuser/upload/

9、修改selinux

vim /etc/selinux/config
#SELINUX=enforcing
#改为
#SELINUX=disabled

10、临时关闭selinux

setenforce 0

11、关闭防火墙

systemctl stop firewalld

12 、重启sshd

systemctl restart sshd

13、测试

sftp sftpuser@localhost

总结：

用已有目录的时候, 一定小心, 尤其是权限，很容易导致失败。