Linux系统搭建sftp服务器

1.创建一个组 groupadd 组名

groupadd sftp


2.组下创建一个用户 useradd -g 组名 -s /bin/false 用户名

useradd -g sftp -s /bin/false sftpuser


3.给上述步骤创建的用户设置密码 passwd 用户名

passwd sftpuser


然后按照 提示输入密码 &＃xff0c;输入两遍。组及组名创建完成。

4.修改配置文件

vim /etc/ssh/sshd_config 打开配置文件&＃xff0c;找到如下行 &＃xff0c;并注释掉#Subsystem sftp /usr/libexec/openssh/sftp-server #注释掉该行
添加如下行Subsystem sftp internal-sftp #使用系统自带的internal-sftp
Match User sftpuser #匹配用户名
ChrootDirectory /datas/www #匹配用户的根目录&＃xff0c;限制用户活动范围
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no


保存退出。

5.设置目录权限

chown -R root:root /datas/www
chmod 755 /datas/www


6.创建sftp用户登陆后上传目录&＃xff0c;并授权

mkdir /datas/www/upload
chown -R sftpuser:sftp /datas/www/upload/
chmod 755 /datas/www/upload/


7.重启sshd服务

service sshd restart


8.关闭SElinux

vim /etc/sysconfig/selinux#找到如下这行
SELINUX&＃61;enforcing#修改为
SELINUX&＃61;disabled


保存退出。

9.重启Linux系统

10.登录sshd服务

sftp sftpuser&＃64;127.0.0.1


出现下图表明搭建成功

或者用工具测试&＃xff1a;

登录成功即搭建成功。