Linux下搭建SFTP服务器

Linux下搭建SFTP服务器

本文详细介绍了在Linux体系上摆设安全文件传输协议（SFTP）服务器的全过程，旨在提供一个既安全又高效的文件共享与传输解决方案。SFTP基于SSH（安全壳层协议）提供文件传输服务，继续了SSH的安全特性，如数据加密、完整性验证和服务器认证等，确保数据在传输过程中的安全性。
1、创建sftp的用户组

1. groupadd sftpgroup     #新增用户组

复制代码

2、创建sftp⽤户账号并指定用户组和拒绝⽤户登录

1. useradd -g sftpgroup -s /bin/flase sftpadmin    #创建用户并限制用户登录
3. passwd sftpadmin     #设置密码

复制代码

3、创建⼀个⽂件夹作为sftp账户的home⽬录

1. mkdir -p /data/sftp/sftpadmin         #创建sftp文件夹
3. usermod -d /data/sftp/sftpadmin/ sftpadmin         #将⽂件夹设置为sftpadmin⽤户的家⽬录

复制代码

4、修改linux服务器的sftp配置

1. vim /etc/ssh/sshd_config
2. 注释其中的
3. #Subsystem sftp /usr/libexec/openssh/sftp-server
5. #新增配置如下
7. # sftp setting
8.   Subsystem sftp internal-sftp
9.   Match Group sftpgroup
10.   ChrootDirectory /data/sftp/%u
11.   ForceCommand internal-sftp
12.   AllowTcpForwarding no
13.   X11Forwarding no

复制代码

5、修改sftpadmin账户的home⽂件夹让其属于root

1. chown root ~sftpadmin    #设置文件夹的所属权限
3. chmod 755 /data/sftp/sftpadmin/           #设置⽂件夹权限

复制代码

6、创建⽤户⽤于存储⽤户上传的⽂件夹并授权给对应的sftpgroup组中的sftpadmin

1. mkdir /data/sftp/sftpadmin/upload    #创建上传文件夹
3. chown sftpadmin:sftpgroup /data/sftp/sftpadmin/upload/  #设置文件夹的所属权限
5. chmod 755 /data/sftp/sftpadmin/upload/  #修改文件夹的读写权限

复制代码

7、关闭Selinux策略

1. setenforce 0        #临时关闭

复制代码

大概

1. vim /etc/selinux/config
2. #将SElinux设置为disabled，永久关闭
3. SELINUX=disabled

复制代码

8、重启ssh服务

1. systemctl restart sshd

复制代码

9、测试

1. sftp sftpadmin@IP        #登录

复制代码

以上就是在Linux下配置sftp的完整步骤，接待参考！
————————————————

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。