1、创建sftp组 :
groupadd sftp
2、创建一个sftp用户,用户名为sftpu1 :
useradd -g sftp -s /bin/false sftpu1
3、修改密码:
passwd sftpu1
4、sftp组的用户的home目录统一指定到/sftp下:
mkdir -p /sftp/sftpu1
5、指定sftpu1的home为/sftp/sftpu1:
usermod -d /sftp/sftpu1 sftpu1
6、配置sshd_config:
vi /etc/ssh/sshd_config
输入/Subsystem搜索到下列内容,然后注释:
# Subsystem sftp /usr/libexec/openssh/sftp-server在文件结尾处添加下面后保存:
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
7、设定Chroot目录权限:
chown root:sftp /sftp/sftpu1
chmod 755 /sftp/sftpu1
8、建立SFTP用户登入后可写入的目录:
mkdir /sftp/sftpu1/upload
chown sftpu1:sftp /sftp/sftpu1/upload
chmod 755 /sftp/sftpu1/upload
9、修改:
vim /etc/selinux/config
#SELINUX=enforcing
#改为
#SELINUX=disabled
10、输入命令:
setenforce 0
11、重启sshd服务:
service sshd restart
12、ifcong查询ip,进行登录:
sftp sftpu1@localhost
Connection reset by peer
都配置完之后, 就用sftp命令测试结果, 结果一测试, 就报
-
Couldn't read packet:
-
Connection reset by peer
解决方法
进入 /var/log/messages 日志 ,查看 secure文件,发现 /data/ 权限不对,授予root,sftp组权限即可,以此类推
Jul 12 17:25:33 localhost sshd[29261]: Accepted password for sftpuser from 127.0.0.1 port 59448 ssh2
Jul 12 17:25:33 localhost sshd[29261]: pam_unix(sshd:session): session opened for user sftpuser by (uid=0)
Jul 12 17:25:33 localhost sshd[29266]: fatal: bad ownership or modes for chroot directory component "/data/"
Jul 12 17:25:33 localhost sshd[29261]: pam_unix(sshd:session): session closed for user sftpuser