SFTP

1. 登录 SFTP

1.1 linux登录SFTP
1.1.1 登录命令 ：sftp -oPort=22 admin@sftp.baidu.com
1.1.2 Port是远程SFTP的端口，user是远程SFTP的登录用户名，ip是远程SFTP的地址或域名
1.1.3 如果没有密码直接登录，有密码就需要输入密码，如下图

1.2 SFTP操作
1.2.1 显示远程服务器的当前目录下的文件： ls -l
1.2.2 显示远程服务器的当前目录路径：pwd
1.2.3 上传文件到远程服务器的当前目录：put 当前linux目录的文件 远程服务器目录
1.2.4 下载远程服务器文档到本地服务器：get 远程服务器文件 本地服务器目录

2. linux 创建SFTP

2.1 创建sftp用户组：groupadd sftp
2.2 创建sftp用户：useradd -g sftp -s /bin/false mysftp，mysftp是sftp用户
2.3 创建sftp的密码：passwd mysftp,mysftp是sftp用户名
2.4 sftp组的用户的home目录统一指定到/data/sftp下，按用户名区分，这里先新建一个mysftp目录，然后指定mysftp的home为/data/sftp/mysftp
2.4.1 mkdir -p /data/sftp/mysftp
2.4.2 usermod -d /data/sftp/mysftp mysftp
2.5 配置sshd_config
2.5.1 vim /etc/ssh/sshd_config
2.5.2 找到如下这行，用#符号注释掉，大致在文件末尾处。

“#Subsystem sftp /usr/libexec/openssh/sftp-server”

在文件最后面添加如下几行内容，然后保存。
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

2.5.3 设定Chroot目录权限

chown root:sftp /data/sftp/mysftp
chmod 755 /data/sftp/mysftp

2.5.4 建立SFTP用户登入后可写入的目录

照上面设置后，在重启sshd服务后，用户mysftp已经可以登录。但使用chroot指定根目录后，根应该是无法写入的，所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp，所有组为sftp，所有者有写入权限，而所有组无写入权限。命令如下：
mkdir /data/sftp/mysftp/upload
chown mysftp:sftp /data/sftp/mysftp/upload
chmod 755 /data/sftp/mysftp/upload

2.5.5 修改/etc/selinux/config

vim /etc/selinux/config
将文件中的SELINUX=enforcing 修改为 SELINUX=disabled ，然后保存
在输入命令：setenforce 0

2.5.6 重启sshd服务

service sshd restart

2.5.7 验证sftp环境

sftp mysftp@127.0.0.1
然后输入密码

参考地址1地址2

查看日志：cat /var/log/secure | grep sftp