linux服务器无法sftp命令行,Linux下搭建SFTP服务器

1. 登陆目标主机:$ssh user@ip

2.切到root权限 sudo -i 或直接用root 用户

3.创建用户组,便于后续管理: groupadd sftp

4.添加用户: # useradd -g sftp -s /sbin/nologin -M sftpuser     ( -g 加入到sftp组     -s 禁止登录      -M 不要自动建立用户的登入目录)

5.设置密码: # passwd sftpuser

6.创建SFTP文件目录: mkdir -p /data/sftp

7.修改拥有者:chown -R sftpuser:sftp /data/sftp

8.修改配置文件:vim /etc/ssh/sshd_config

注释掉这一行:Subsystem sftp /usr/libexec/openssh/sftp-server

在 文件最后添加以下配置,否则可能导致sshd服务无法启动

Subsystem       sftp    internal-sftp      这行指定使用sftp服务使用系统自带的internal-sftp

Match Group sftp          这行用来匹配sftp组的用户,如果要匹配多个组,多个组之间用逗号分割   匹配用户的话用 Match User mysftp

ChrootDirectory /data/sftp/%u    用chroot将用户的根目录指定到/data/sftp/%u,%u代表用户名,这样用户就只能在/data/sftp/%u下活动

ForceCommand    internal-sftp    指定sftp命令

AllowTcpForwarding no    以下这两行,限制该用户使用端口转发

X11Forwarding no

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值