sftp采用的是ssh加密隧道,安装性方面较ftp强,而且依赖的是系统自带的ssh服务,不像ftp还需要额外的进行安装
1. 创建sftp组
# groupadd sftp
创建完成之后使用cat /etc/group命令组的信息
2. 创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码
# useradd -g sftp -s /bin/false mysftp
# passwd mysftp
![](https://i-blog.csdnimg.cn/blog_migrate/5e21a5e9e649e6ff016fd1d36249082a.png)
3. 新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录
# mkdir -p /data/sftp/mysftp
# usermod -d /data/sftp/mysftp mysftp
![](https://i-blog.csdnimg.cn/blog_migrate/ecb2b90035ccc5f951c4b60cb6b8be92.png)
4. 编辑配置文件/etc/ssh/sshd_config,vi /etc/ssh/sshd_config
将如下这行用#符号注释掉
# Subsystem sftp /usr/libexec/openssh/sftp-server
并在文件最后面添加如下几行内容然后保存
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
![](https://i-blog.csdnimg.cn/blog_migrate/621f1a530e56cc2ae50e3befba59730e.png)
5. 设置Chroot目录权限
# chown root:sftp /data/sftp/mysftp
# chmod 755 /data/sftp/mys
6. 新建一个目录供stp用户mysftp上传文件,这个目录所有者为mysftp所有组为sftp,所有者有写入权限所有组无写入权限
# mkdir /data/sftp/mysftp/upload
# chown mysftp:sftp /data/sftp/mysftp/upload
# chmod 755 /data/sftp/mysftp/upload
![](https://i-blog.csdnimg.cn/blog_migrate/9917adebcea80e7f83275997074b294b.png)
7. 关闭selinux并重启sshd服务,然后测试
![](https://i-blog.csdnimg.cn/blog_migrate/27d5d253c01b5349e067b42e80543b3f.png)
8. 在其他服务器上进行验证,sftp 用户名@ip地址
![](https://i-blog.csdnimg.cn/blog_migrate/30e798791a45803ab9ad055433de9fc8.png)