sftp是Secure FileTransferProtocol的缩写,安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp与 ftp有着几乎一样的语法和功能。SFTP为 SSH的一部分,是一种传输档案至Blogger伺服器的安全方式。
1、创建sftp用户组
groupadd sftp
2、创建ftp用户
useradd -g sftp -s /sbin/nologin -M yanqi
passwd yanqi
3、创建yanqi家目录并指定
注释:给家目录更改属主并授权家目录属主必须是root,权限可以是755或者750
mkdir /opt/data -p
usermod -d /opt/data yanqi
chown root:root /opt/data
chmod 755 /opt/data
4、创建可写目录
mkdir /opt/data/file -p
chown yanqi:sftp /opt/data/file
5、编辑配置文件/etc/ssh/sshd_config
注释掉X11Forwarding yes 这句话,大概在101行
注释掉Subsystem sftp /usr/libexec/openssh/sftp-server 这句话,大概在132行
并在文件末尾添加如下语句:
Subsystem sftp internal-sftp
Match User yanqi
ChrootDirectory /opt/data
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding nosystemctl restart sshd
6、验证
注释:文件只能删除至/opt/data/file目录下,可以上传和删除。
以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你 !