sftp搭建过程

#如果已有用户，清除掉
userdel bysftp
rm -rf /home/bysftp
rm -rf /var/spool/mail/bysftp

#新建sftp组、具体用户 bysftp
groupadd sftp
adduser bysftp
useradd -G sftp -s /sbin/nologin bysftp

输入两次密码 bysftp@123

passwd bysftp

#修改ssh配置文件
vi /etc/ssh/sshd_config

找到如下这行，用#符号注释掉。
#Subsystem sftp /usr/libexec/openssh/sftp-server

添加一下信息

Subsystem sftp internal-sftp
#用chroot将用户的根目录指定到%h，%h代表用户home目录，这样用户 就只能在用户目录下活动。也可用%u，%u代表用户名
Match User bysftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

#设定Chroot目录权限(必须)，用户目录以及组目录以及数据根目录都要设置为755 权限，不要太高，否则可能报Permission denied的异常
mkdir -p /data/sftp/bysftp
chown root:root /data/sftp/bysftp
chmod 755 /data -R

#建立SFTP用户登入后可写入的目录 sigmob
mkdir /data/sftp/bysftp/sigmob
chown bysftp /data/sftp/bysftp/sigmob
#给upload以及下级文件授权777，否则可能报Permission denied的异常
chmod 777 /data/sftp/bysftp/sigmob -R

#重启ssh
service sshd restart