sftp 简易配置

Posted 2020-12-04 zhuohy

1、创建用户组

  groupadd sftp

2、创建用户

  useradd -m -s /bin/false -g sftp sftp

3、修改sshd_config 文件

#Subsystem    sftp    /usr/libexec/openssh/sftp-server    --注释
Subsystem     sftp     internal-sftp         --新增
Match    Group    sftp                       --新增
ChrootDirectory    %h                        --新增，%h为用户主目录的意思

# Example of overriding settings on a per-user basis 
#Match User anoncvs 
X11Forwarding no --取消注释 
AllowTcpForwarding no --取消注释
# PermitTTY no 
ForceCommand internal-sftp --修改

4、修改权限

chmod 755 /home/sftp

chown root /home/sftp

5、添加目录并修改权限

mkdir -p /home/sftp/upload

chown -R sftp:sftp /home/sftp/upload

chmod -R 755 /home/sftp/upload

6、重启ssh服务

systemctl restart sshd