Linux系统搭建sftp服务器

1.创建一个组 groupadd 组名
groupadd sftp
2.组下创建一个用户 useradd -g 组名 -s /bin/false 用户名
useradd -g sftp -s /bin/false sftpuser
3.给上述步骤创建的用户设置密码 passwd 用户名
passwd sftpuser
然后按照 提示输入密码 ,输入两遍。组及组名创建完成。
4.修改配置文件
vim /etc/ssh/sshd_config  打开配置文件,找到如下行 ,并注释掉

#Subsystem      sftp    /usr/libexec/openssh/sftp-server   #注释掉该行
添加如下行

Subsystem sftp internal-sftp  #使用系统自带的internal-sftp
Match User sftpuser        #匹配用户名
ChrootDirectory /datas/www      #匹配用户的根目录,限制用户活动范围
ForceCommand internal-sftp
AllowTcpForwarding no 
X11Forwarding no
保存退出。
5.设置目录权限
chown -R root:root /datas/www
chmod 755 /datas/www
6.创建sftp用户登陆后上传目录,并授权
mkdir /datas/www/upload
chown -R sftpuser:sftp /datas/www/upload/
chmod 755 /datas/www/upload/
7.重启sshd服务
service sshd restart
8.关闭SElinux
vim  /etc/sysconfig/selinux

#找到如下这行 
SELINUX=enforcing

#修改为
SELINUX=disabled
保存退出。
9.重启Linux系统
10.登录sshd服务
sftp sftpuser@127.0.0.1

在这里插入图片描述

出现下图表明搭建成功
或者用工具测试:

在这里插入图片描述
在这里插入图片描述

登录成功即搭建成功。
Linux系统搭建和安装SFTP服务器,通常使用SSH(Secure Shell)服务来实现。SFTP是SSH的一部分,它提供了通过SSH协议进行安全文件传输的功能。以下是搭建和安装SFTP服务器的基本步骤: 1. 安装SSH服务:大多数Linux发行版默认安装了SSH服务。如果尚未安装,可以通过包管理器进行安装。例如,在基于Debian的系统中,可以使用以下命令安装OpenSSH服务器: ``` sudo apt-get update sudo apt-get install openssh-server ``` 2. 配置SSH服务:安装完成后,需要编辑SSH配置文件`/etc/ssh/sshd_config`来允许SFTP功能。确保以下行是开启状态(如果需要): ``` Subsystem sftp /usr/lib/openssh/sftp-server ``` 或者,如果你使用的是较新版本的OpenSSH,可能需要使用以下配置: ``` Subsystem sftp internal-sftp ``` 3. 指定SFTP用户组(可选):为了避免让所有用户都能使用SFTP,通常会创建一个专门的用户组来限制SFTP访问权限。例如,创建一个名为`sftponly`的组,并将希望允许使用SFTP的用户添加到这个组中: ``` sudo groupadd sftponly sudo gpasswd -a username sftponly ``` 4. 配置文件传输限制(可选):在`sshd_config`文件中,可以为特定用户或用户组设置文件传输的根目录。这样可以限制用户只能访问某个特定目录下的文件。例如,可以为`sftponly`组设置: ``` Match Group sftponly ChrootDirectory /path/to/chroot ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no ``` 其中`ChrootDirectory`是用户登录后看到的“根”目录,确保`/path/to/chroot`是存在的,并且`sftponly`组的用户对其有访问权限。 5. 重启SSH服务:更改配置文件后,需要重启SSH服务以使更改生效。使用以下命令之一: ``` sudo systemctl restart sshd ``` 或者,如果是在使用System V init的系统上: ``` sudo service ssh restart ``` 6. 测试SFTP连接:使用SFTP客户端软件(如FileZilla,或命令行工具sftp)连接到服务器,验证SFTP服务是否正常工作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值