Linux下搭建SFTP服务器

Linux下搭建SFTP服务器

本文详细介绍了在Linux系统上部署安全文件传输协议（SFTP）服务器的全过程，旨在提供一个既安全又高效的文件共享与传输解决方案。SFTP基于SSH（安全壳层协议）提供文件传输服务，继承了SSH的安全特性，如数据加密、完整性验证和服务器认证等，确保数据在传输过程中的安全性。

1、创建sftp的用户组

groupadd sftpgroup     #新增用户组

2、创建sftp⽤户账号并指定用户组和拒绝⽤户登录

useradd -g sftpgroup -s /bin/flase sftpadmin    #创建用户并限制用户登录

passwd sftpadmin     #设置密码

3、创建⼀个⽂件夹作为sftp账户的home⽬录

mkdir -p /data/sftp/sftpadmin 	#创建sftp文件夹

usermod -d /data/sftp/sftpadmin/ sftpadmin 	#将⽂件夹设置为sftpadmin⽤户的家⽬录

4、修改linux服务器的sftp配置

 vim /etc/ssh/sshd_config
 注释其中的 
 #Subsystem sftp /usr/libexec/openssh/sftp-server

 #新增配置如下

 # sftp setting
  Subsystem sftp internal-sftp
  Match Group sftpgroup
  ChrootDirectory /data/sftp/%u
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no

5、修改sftpadmin账户的home⽂件夹让其属于root

chown root ~sftpadmin    #设置文件夹的所属权限

chmod 755 /data/sftp/sftpadmin/           #设置⽂件夹权限

6、创建⽤户⽤于存储⽤户上传的⽂件夹并授权给对应的sftpgroup组中的sftpadmin

mkdir /data/sftp/sftpadmin/upload    #创建上传文件夹

chown sftpadmin:sftpgroup /data/sftp/sftpadmin/upload/  #设置文件夹的所属权限

chmod 755 /data/sftp/sftpadmin/upload/  #修改文件夹的读写权限

7、关闭Selinux策略

setenforce 0	#临时关闭

或者

vim /etc/selinux/config
#将SElinux设置为disabled，永久关闭
SELINUX=disabled 

8、重启ssh服务

systemctl restart sshd

9、测试

sftp sftpadmin@IP	#登录

以上就是在Linux下配置sftp的完整步骤，欢迎参考！
————————————————