CentOS7.6-搭建SFTP服务

1.需求

搭建多账号SFTP，不同的用户只能够查看自己所属的目录
禁止SFTP账号通过SSH连接
SFTP 用户demo1、demo2，所属目录：/data/sftp/demo1、/data/sftp/demo2

2.操作步骤

创建目录
```
mkdir /data/sftp/{demo1,demo2} -p
```
创建用户组sftp
```
 groupadd sftp
```
创建用户demo1、demo2
```
useradd -G sftp -d /data/sftp/demo1 -m  -s /sbin/nologin demo1
useradd -G sftp -d /data/sftp/demo2 -m  -s /sbin/nologin demo2
```
-G sftp ：加入sftp用户组
-s /sbin/nologin：禁止用户ssh登录
-d /data/sftp/demo1：指定用户的根目录
修改密码
```
passwd demo1
passwd demo2
```

修改配置文件sshd_config

cp /etc/ssh/sshd_config  /etc/ssh/sshd_config.ori.20190531
vim /etc/ssh/sshd_config
#下面这行注释掉#Subsystem sftp /usr/libexec/openssh/sftp-server##后面加入
Subsystem sftp internal-sftp
#注意，以下要 放在 本文件的最后行，否则 root用户无法登陆
Match Group sftp
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h
ForceCommand internal-sftp

说明：
Match Group sftp 匹配sftp用户组中的用户
ChrootDirectory %h 只能访问默认的用户目录(自己的目录)，例如 /data/sftp/demo1

重启ssh服务
```
systemctl restart sshd.service
```

设置目录权限

chown root:sftp /data/sftp/demo1/
chown root:sftp /data/sftp/demo2/chmod 755 /data/sftp/demo1
chmod 755 /data/sftp/demo2#设置用户可以上传的目录upload
mkdir /data/sftp/demo1/upload
mkdir /data/sftp/demo2/uploadchown -R demo1:sftp /data/sftp/demo1/upload/
chown -R demo2:sftp /data/sftp/demo2/upload/

关闭selinux

vim /etc/selinux/config设置：SELINUX=disable

3.测试连接

测试SFTP功能

#登录sftp
sftp demo1@192.168.47.111
#进入upload目录
cd upload
#上传文件
put /root/nginx-1.15.12.tar.gz
#查看目录下的文件
ls
#下载文件
get nginx-1.15.12.tar.gz

更多sftp命令详见博文：https://blog.csdn.net/cen50958/article/details/89503723
demo2账号同理

测试不能使用SSH功能
```
ssh demo1@192.168.47.111
```

CentOS7.6-搭建SFTP服务相关推荐

Centos7搭建 sftp服务
目录文章目录目录一.概述二.机器准备三.查看openssh的版本四.创建sftp管理账户五.修改/etc/ssh/sshd_conﬁg配置文件中关于sftp的配置六.关闭Selinux ...
Linux6.8搭建sftp服务
最近因公司工作需要用到sftp服务器,参考网上各种方法,但被网上各种方法尤其是权限设置问题搞得晕头转向,现在将自己搭建过程总结了一下,提供给大家希望有所帮助. sftp是Secure FileTran ...
QNAP威联通NAS搭建SFTP服务，并内网穿透实现公网远程访问
文章目录 1. 威联通NAS启用SFTP 2. 测试局域网访问 3. 内网穿透 3.1 威联通安装cpolar内网穿透 3.2 创建隧道 3.3 测试公网远程访问 4. 配置固定公网TCP端口地址 4 ...
Windows server 2008、2012、2016搭建sftp服务（超级简单）
Windows server 2008.2012.2016搭建sftp服务(超级简单) 原创及时雨丶最后发布于2019-11-13 06:26:38 阅读数 194 收藏发布于2019-11-1 ...
学习笔记：搭建sftp服务
学习笔记:搭建sftp服务前言环境操作系统主要软件步骤下载软件安装软件配置软件重启服务测试总结问题前言本文事无巨细的记录了搭建和测试的完整过程,叙述较为冗余,为了提高阅读效 ...
【LDAP】在Centos7环境搭建LDAP服务端
在Centos7环境搭建LDAP服务端前言正文 OpenLDAP介绍 LDIF文件书写规则 OpenLDAP部署安装服务配置ldap 修改管理员密码初始化配置直接修改配置文件(不建议) 使 ...
linux 6 服务搭建,Linux CentOS6.8搭建sftp服务
开始搭建sftp服务第1歩,添加sftp用户并制定根目录: useradd -d /ygsoft/sftp -s /bin/bash sftpuser 第2歩,修改密码:执行passwd sft ...
Linux中sftp加权限,Linux 搭建Sftp服务并进行权限设置
一.最近接到一个项目组的需求搭建文件服务器,需求如下 1.用户:amovs.upload.download 2.组:amovs.dataload.download 3.具体需求是upload和down ...
搭建SFTP服务，并SSH和SFTP端口分离、用户权限控制
学习目标: 能够完成sftp服务的部署,且实现ssh和sftp的端口分离,不使用默认的端口,sftp用户的权限只可以访问该用户的家目录里的文件和其下的子目录,实现权限控制. 学习内容: SFTP是SS ...
Windows本地快速搭建SFTP服务共享文件【外网访问】
文章目录 1. 搭建SFTP服务器 1.1 下载 freesshd服务器软件 1.3 启动SFTP服务 1.4 添加用户 1.5 保存所有配置 2 安装SFTP客户端FileZilla测试 2.1 配 ...

CentOS7.6-搭建SFTP服务

1.需求

2.操作步骤

3.测试连接

CentOS7.6-搭建SFTP服务相关推荐

最新文章

热门文章