SFTP采用的是ssh加密隧道,安装性方面较FTP强,而且依赖的是系统自带的ssh服务
FTP还需要额外的进行安装FTP服务
SFTP搭建流程:
1、创建SFTP组
$groupadd sftp
创建完成之后使用cat /etc/group命令组的信息
$cat /etc/group
2、创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码
$useradd -g sftp -s /bin/false mysftp
$passwd mysftp
3、新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录
$mkdir -p /data/sftp/mysftp
$usermod -d /data/sftp/mysftp mysftp #修改mysftp用户的home目录为/data/sftp/mysftp
4、编辑配置文件/etc/ssh/sshd_config
$vi /etc/ssh/sshd_config
将如下这行用#符号注释掉
# Subsystem sftp /usr/libexec/openssh/sftp-server
并在文件最后面添加如下几行内容然后保存
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
5、设置目录权限
$chown root:sftp /data/sftp/mysftp
$chmod 755 /data/sftp/mysftp
6、新建一个目录供sftp用户mysftp上传文件,这个目录所有者为mysftp所有组为sftp,所有者有写入权限所有组无写入权限
$mkdir /data/sftp/mysftp/upload
$chown mysftp:sftp /data/sftp/mysftp/upload
$chmod 755 /data/sftp/mysftp/upload
7、关闭selinux并重启sshd服务,然后测试
#关闭selinux
$setenforce 0
setenforce:SELinux is disabled
#重启sshd服务
$systemctl restart sshd.service
在其他服务器上进行验证,sftp 用户名@ip地址
注意:openssh的版本必须大于4.8p1
ssh服务路径:/usr/sbin/sshd
停止sshd服务相对于停止sftp服务
命令:/usr/sbin/sshd stop 停止服务
/usr/sbin/sshd start
查看FTP服务是否运行中:service vsftpd status
查看本地是否含有包含ftp的进程开启:ps -ef | grep ftp
FTP设置开机自动运行:chkconfig vsftpd on
关闭FTP开机自动运行:chkconfig vsftpd off
查看所有服务开启自动运行的情况:chkconfig --list
启动FTP服务:service vsftpd start
停止FTP服务:service vsftpd stop
重启FTP服务:service vsftpd restart