Linux创建sftp帐号

最新推荐文章于 2024-06-16 19:13:44 发布

Ginoy

最新推荐文章于 2024-06-16 19:13:44 发布

阅读量346

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/yl3395017/article/details/105215470

版权

Linux 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

（1）创建sftp帐号

groupadd sftpUsers
useradd -d /home/lnboss -s /sbin/nologin -g sftpUsers lnboss
passwd lnboss
********

cd /etc/ssh
cp -p sshd_config sshd_configbak


vim sshd_config
#注释掉
#Subsystem      sftp    /usr/libexec/openssh/sftp-server
#尾部添加
Subsystem sftp internal-sftp
Match Group sftpusers
ChrootDirectory %h


cd /home/
chown -R root:root ./lnboss/
chmod -R 755 ./lnboss/
cd lnboss/

mkdir zfaq
chown lnboss:sftpUsers zfaq/
chmod 777 zfaq/


#密码永久设置
chage -M 99999 lnboss

（2）修改host.allow

cat /etc/hosts.allow
#添加对应的sship配置
sshd：ip,ip
#重启sshd
service sshd restart

（3）修改firewall-cmd

#添加策略
firewall-cmd --permanent --zone=public --remove-rich-rule='rule family="ipv4" source address="127.0.0.1" service name="ssh" accept'

#删除策略
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="127.0.0.1" service name="ssh" accept'

#重启服务
systemctl restart firewalld.service

#查看策略
firewall-cmd --list-all


#连接测试
sftp -P 22 user@ip