CentOS搭建SFTP

最新推荐文章于 2024-06-17 17:57:18 发布

羽之大公公

最新推荐文章于 2024-06-17 17:57:18 发布

阅读量3.1k

点赞数

分类专栏： centos 文章标签： centos linux 服务器

本文链接：https://blog.csdn.net/u011334954/article/details/128529649

版权

centos 专栏收录该内容

28 篇文章 1 订阅

订阅专栏

该文详细描述了如何创建并配置一个SFTP服务器，包括创建sftp用户组和用户，设置home目录，修改sshd_config以实现chroot隔离，并处理SELINUX权限和目录权限问题。在配置完成后，由于/data/目录权限不正确导致连接重置，通过日志排查并修正权限解决了问题。

摘要由CSDN通过智能技术生成

1、创建sftp组：

groupadd sftp

2、创建一个sftp用户，用户名为sftpu1 ：

useradd -g sftp -s /bin/false sftpu1

3、修改密码：

passwd sftpu1

4、sftp组的用户的home目录统一指定到/sftp下：

mkdir -p /sftp/sftpu1

5、指定sftpu1的home为/sftp/sftpu1：

usermod -d /sftp/sftpu1 sftpu1

6、配置sshd_config：

vi /etc/ssh/sshd_config

输入/Subsystem搜索到下列内容，然后注释：
# Subsystem sftp /usr/libexec/openssh/sftp-server

在文件结尾处添加下面后保存：

Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

7、设定Chroot目录权限：

chown root:sftp /sftp/sftpu1
chmod 755 /sftp/sftpu1

8、建立SFTP用户登入后可写入的目录：

mkdir /sftp/sftpu1/upload
chown sftpu1:sftp /sftp/sftpu1/upload
chmod 755 /sftp/sftpu1/upload

9、修改：

vim /etc/selinux/config
#SELINUX=enforcing
#改为
#SELINUX=disabled

10、输入命令：

setenforce 0

11、重启sshd服务：

service sshd restart

12、ifcong查询ip,进行登录:

sftp sftpu1@localhost

Connection reset by peer

都配置完之后, 就用sftp命令测试结果, 结果一测试, 就报

Couldn't read packet:
Connection reset by peer

解决方法

进入 /var/log/messages 日志，查看 secure文件，发现 /data/ 权限不对，授予root，sftp组权限即可，以此类推

Jul 12 17:25:33 localhost sshd[29261]: Accepted password for sftpuser from 127.0.0.1 port 59448 ssh2
Jul 12 17:25:33 localhost sshd[29261]: pam_unix(sshd:session): session opened for user sftpuser by (uid=0)
Jul 12 17:25:33 localhost sshd[29266]: fatal: bad ownership or modes for chroot directory component "/data/"
Jul 12 17:25:33 localhost sshd[29261]: pam_unix(sshd:session): session closed for user sftpuser