Linux中部署sftp

安全文件传输协议SFTP(SSH File Transfer Protocol)是文件传输协议(FTP)的安全版本，也是SSH协议的一部分，可通过安全SHELL(SSH)数据流轻松进行数据传输和数据访问。SFTP也被称为SSH文件传输协议。它提供了一个安全的连接来传输文件，并在本地和远程系统上遍历文件系统。SFTP中的加密是通过SSH连接来完成的，文件可以通过WinSCP和SFTP客户端进行传输。

1、创建sftp用户组

groupadd sftp

2、创建ftp用户

useradd -g sftp -s /sbin/nologin -M yanqi
passwd yanqi

3、创建yanqi家目录并指定

注释：给家目录更改属主并授权家目录属主必须是root，权限可以是755或者750

mkdir /opt/data -p
usermod -d /opt/data yanqi

chown root:root /opt/data
chmod 755 /opt/data

4、创建可写目录

mkdir /opt/data/file -p
chown yanqi:sftp /opt/data/file

5、编辑配置文件/etc/ssh/sshd_config

注释掉X11Forwarding yes 这句话，大概在101行
注释掉Subsystem sftp /usr/libexec/openssh/sftp-server 这句话，大概在132行

并在文件末尾添加如下语句：
Subsystem sftp internal-sftp
Match User yanqi
ChrootDirectory /opt/data
ForceCommand    internal-sftp
AllowTcpForwarding no
X11Forwarding no

systemctl restart sshd

6、验证

注释：文件只能删除至/opt/data/file目录下，可以上传和删除。

以上就是良许教程网为各位朋友分享的Linu系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”，或扫描下方二维码进行关注，更多干货等着你 ！