Linux sftp服务搭建，新增账户

注意：操作前记得多开一个窗口用top挂起，修改失败可能会导致ssh再也连接不上! 

1、创建用户，并且不允许登录

#创建用户，并且不允许登录
useradd -s /sbin/nologin pppsftp

#设置密码
passwd pppsftp


#设置用户不过期
chage -M -1 pppsftp

2、创建文件夹作为 sftp 账户的 home 目录

home 目录拥有者必须是root，并且其他用户不能拥有写入的权限（ChrootDirectory 这个选项要求的），即权限不能超过755（否则连不上）

也就是 /data/sftp/pppsftp 每一层目录拥有者必须是root，并且权限不能超过755

#创建sftp文件夹，/data/sftp/pppsftp拥有者必须是root，并且其他用户不能拥有写入的权限
### /data/sftp/pppsftp 每一层目录权限都不能超过755，且都是root用户
mkdir -p /data/sftp/pppsftp
chmod -R 755 /data/sftp/pppsftp


# 创建专属用户的文件，并修改文件夹属性和权限
mkdir -p /data/sftp/pppsftp/data
chown pppsftp:pppsftp /data/sftp/pppsftp/data
chmod 755 /data/sftp/pppsftp/data

3、修改 sftp 配置文件

vi /etc/ssh/sshd_config

### 配置如下：
# Subsystem sftp /usr/libexec/openssh/sftp-server #注释掉此行并添加一下行
Subsystem sftp internal-sftp # SFTP子系统使用内置的SFTP服务器
#Match Group pppsftp # 匹配组，这里我没有使用组来匹配，我使用的下面用户来匹配。
Match User pppsftp # 以下配置仅这里配置的用户或者组有效。多个用户或者组之间用逗号分割。
ChrootDirectory /data/sftp/%u # 这里%u代表用户的用户名，以便为不同的用户动态地设置 chroot 目录。
ForceCommand internal-sftp # 强制用户使用内置的SFTP服务器进行会话，而不允许执行其他命令
AllowTcpForwarding no # 禁止TCP转发
X11Forwarding no #禁止X11转发

根据需要，修改并发数，打开注释并设置 MaxStartups 1000 

4、检查配置是否正确，并重启sshd

#没有任何提示 或者 没有错误提示 就是正确的
sshd -t

#重启sshd 
service sshd restart  或者 systemctl restart sshd
#查看sftp服务启动状态：
service sshd status

5、登录测试，默认端口22

sftp pppsftp@192.168.111.201

[ywuser@localhost ~]$ sftp pppsftp@192.168.111.201
 Authorized users only. All activity may be monitored and reported 
pppsftp@192.168.111.201's password: 
Connected to pppsftp@192.168.111.201.
sftp> ls
data  

6、再添加一个账户的正确做法

比如再新增一个用户：hhhsftp

#创建用户，并且不允许登录
useradd -s /sbin/nologin hhhsftp

#设置密码
passwd hhhsftp


#设置用户不过期
chage -M -1 hhhsftp


#创建sftp文件夹
### /data/sftp/hhhsftp 每一层目录权限都不能超过755，且都是root用户
mkdir -p /data/sftp/hhhsftp
chmod -R 755 /data/sftp/hhhsftp


# 创建专属用户的文件，并修改文件夹属性和权限
mkdir -p /data/sftp/hhhsftp/data
chown hhhsftp:hhhsftp /data/sftp/hhhsftp/data
chmod 755 /data/sftp/hhhsftp/data

修改配置文件 

vi /etc/ssh/sshd_config

### 修改配置如下：
Match User pppsftp,hhhsftp # 多个用户或者组之间用逗号分割。
ChrootDirectory /data/sftp/%u # 这里%u代表用户的用户名，以便为不同的用户动态地设置 chroot 目录。

检查配置是否正确，并重启sshd

#没有任何提示 或者 没有错误提示 就是正确的
sshd -t

#重启sshd 
service sshd restart