開啟命令終端視窗,按以下步驟操作。
0、檢視openssh的版本
ssh -v
使用ssh -v 命令來檢視openssh的版本,版本必須大於4.8p1,低於的這個版本需要公升級。
1、建立sftp組
groupadd sftp
2、建立乙個sftp使用者,使用者名為mysftp,密碼為mysftp
修改使用者密碼和修改linux使用者密碼是一樣的。
useradd -g sftp -s /bin/false mysftp //使用者名稱
passwd mysftp //密碼
3、sftp組的使用者的home目錄統一指定到/data/sftp下,按使用者名稱區分,這裡先新建乙個mysftp目錄,然後指定mysftp的home為/data/sftp/mysftp
mkdir -p /data/sftp/mysftp
usermod -d /data/sftp/mysftp mysftp
4、配置sshd_config
文字編輯器開啟 /etc/ssh/sshd_config
vi /etc/ssh/sshd_config
找到如下這行,用#符號注釋掉,大致在檔案末尾處。
# subsystem sftp /usr/libexec/openssh/sftp-server
在檔案最後面新增如下幾行內容,然後儲存
subsystem sftp internal-sftp
match group sftp
chrootdirectory /data/sftp/%u
forcecommand internal-sftp
allowtcpforwarding no
x11forwarding no
5、設定chroot目錄許可權
chown root:sftp /data/sftp/mysftp
chmod 755 /data/sftp/mysftp
6、建立sftp使用者登入後可寫入的目錄
照上面設定後,在重啟sshd服務後,使用者mysftp已經可以登入。但使用chroot指定根目錄後,根應該是無法寫入的,所以要新建乙個目錄供mysftp上傳檔案。這個目錄所有者為mysftp,所有組為sftp,所有者有寫入許可權,而所有組無寫入許可權。命令如下:
mkdir /data/sftp/mysftp/upload
chown mysftp:sftp /data/sftp/mysftp/upload
chmod 755 /data/sftp/mysftp/upload
7、修改/etc/selinux/config
文字編輯器開啟/etc/selinux/config
vi /etc/selinux/config
將檔案中的selinux=enforcing 修改為 selinux=disabled ,然後儲存。
在輸入命令
setenforce 0
8、重啟sshd服務
輸入命令重啟服務。
service sshd restart
9、驗證sftp環境
用mysftp使用者名稱登入,yes確定,回車輸入密碼。
sftp [email protected]
顯示 sftp> 則sftp搭建成功。
Centos安裝配置sftp服務
之前配置了ftp,然後在idea環境下需要配置自動部署功能,在配置時,看到需要連線到sftp伺服器,但之前配置的只是ftp,所以才嘗試下配置sftp。那麼sftp是什麼呢?sftp是secure file transfer protocol的縮寫,安全檔案傳送協議。可以為傳輸檔案提供一種安全的網路的...
CentOS7搭建sftp服務
sftp簡介 sftp是secure file transfer protocol的縮寫,安全檔案傳送協議。可以為傳輸檔案提供一種安全的加密方法。sftp 與 ftp 有著幾乎一樣的語法和功能。sftp 為 ssh的一部分,是一種傳輸檔案至 blogger 伺服器的安全方式。其實在ssh軟體包中,已...
CentOS7 6 搭建SFTP服務
1.需求 2.操作步驟 建立使用者組sftp groupadd sftp建立使用者demo1 demo2 useradd g sftp d data sftp demo1 m s sbin nologin demo1 useradd g sftp d data sftp demo2 m s sbin...