centos 安裝sftp服務

2022-03-10 09:53:22 字數 1859 閱讀 1628

開啟命令終端視窗,按以下步驟操作。

0、檢視openssh的版本

ssh -v   

使用ssh -v 命令來檢視openssh的版本,版本必須大於4.8p1,低於的這個版本需要公升級。

1、建立sftp組

groupadd sftp  

2、建立乙個sftp使用者,使用者名為mysftp,密碼為mysftp

修改使用者密碼和修改linux使用者密碼是一樣的。

useradd -g sftp -s /bin/false mysftp  //使用者名稱

passwd mysftp  //密碼

3、sftp組的使用者的home目錄統一指定到/data/sftp下,按使用者名稱區分,這裡先新建乙個mysftp目錄,然後指定mysftp的home為/data/sftp/mysftp

mkdir -p /data/sftp/mysftp  

usermod -d /data/sftp/mysftp mysftp  

4、配置sshd_config

文字編輯器開啟 /etc/ssh/sshd_config

vi /etc/ssh/sshd_config

找到如下這行,用#符號注釋掉,大致在檔案末尾處。

# subsystem      sftp    /usr/libexec/openssh/sftp-server  

在檔案最後面新增如下幾行內容,然後儲存

subsystem       sftp    internal-sftp    

match group sftp    

chrootdirectory /data/sftp/%u    

forcecommand    internal-sftp    

allowtcpforwarding no    

x11forwarding no  

5、設定chroot目錄許可權

chown root:sftp /data/sftp/mysftp  

chmod 755 /data/sftp/mysftp  

6、建立sftp使用者登入後可寫入的目錄

照上面設定後,在重啟sshd服務後,使用者mysftp已經可以登入。但使用chroot指定根目錄後,根應該是無法寫入的,所以要新建乙個目錄供mysftp上傳檔案。這個目錄所有者為mysftp,所有組為sftp,所有者有寫入許可權,而所有組無寫入許可權。命令如下:

mkdir /data/sftp/mysftp/upload  

chown mysftp:sftp /data/sftp/mysftp/upload  

chmod 755 /data/sftp/mysftp/upload  

7、修改/etc/selinux/config

文字編輯器開啟/etc/selinux/config

vi /etc/selinux/config  

將檔案中的selinux=enforcing 修改為 selinux=disabled ,然後儲存。

在輸入命令

setenforce 0  

8、重啟sshd服務

輸入命令重啟服務。

service sshd restart  

9、驗證sftp環境

用mysftp使用者名稱登入,yes確定,回車輸入密碼。

sftp [email protected]  

顯示 sftp> 則sftp搭建成功。

Centos安裝配置sftp服務

之前配置了ftp,然後在idea環境下需要配置自動部署功能,在配置時,看到需要連線到sftp伺服器,但之前配置的只是ftp,所以才嘗試下配置sftp。那麼sftp是什麼呢?sftp是secure file transfer protocol的縮寫,安全檔案傳送協議。可以為傳輸檔案提供一種安全的網路的...

CentOS7搭建sftp服務

sftp簡介 sftp是secure file transfer protocol的縮寫,安全檔案傳送協議。可以為傳輸檔案提供一種安全的加密方法。sftp 與 ftp 有著幾乎一樣的語法和功能。sftp 為 ssh的一部分,是一種傳輸檔案至 blogger 伺服器的安全方式。其實在ssh軟體包中,已...

CentOS7 6 搭建SFTP服務

1.需求 2.操作步驟 建立使用者組sftp groupadd sftp建立使用者demo1 demo2 useradd g sftp d data sftp demo1 m s sbin nologin demo1 useradd g sftp d data sftp demo2 m s sbin...