linux sftp root 根目录 锁定,Linux 下sftp配置之密钥方式登录详解

linux下sftp配置之密钥方式登录

由于vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。

1. 创建sftp服务用户组,创建sftp服务根目录

groupadd sftp

#此目录及上级目录的所有者必须为root，权限不高于755，此目录的组最好设定为sftp

mkdir /data/sftp

chown -r root:sftp /data/sftp

chmod -r 0755 /data/sftp

2. 修改sshd配置文件

cp /etc/ssh/sshd_config,_bk} #备份配置文件

sed -i 's@#port 22@port 22@' /etc/ssh/sshd_config #保证原来22端口可以

vi /etc/ssh/sshd_config

注释掉/etc/ssh/sshd_config文件中的此行代码：

subsystem sftp /usr/libexec/openssh/sftp-server

添加如下代码：

port 2222

subsystem sftp internal-sftp -l info -f auth

match group sftp

chrootdirectory /data/sftp/%u

x11forwarding no

allowtcpforwarding no

forcecommand i