CentOS 7.4 配置sftp服務

服務搭建

CentOS內建 SSH 服務，直接配置即可 SFTP 配置 1.建立使用者組 sftp

groupadd sftp

2.建立使用者

useradd -g sftp -s /sbin/nologin -d /home/sftp/ftpuser1 ftpuser1

-g 加入到sftp組
-s 禁止登入
-d 指定使用者的登入目錄 3.設定密碼

passwd ftpuser1

4.建立使用者ftp檔案目錄

mkdir /home/sftp/ftpuser1

5.修改檔案夾 擁有者

chown -R ftpuser1:sftp /home/sftp/ftpuser1

6.修改ssh的設定檔

修改sshd_config如下：
注釋原來的Subsystem設定

#Subsystem sftp /usr/libexec/openssh/sftp-server

啟用internal-sftp
Subsystem sftp internal-sftp

限制使用者SFTP訪問的根目錄
限制ftpuser1使用者的根目錄

Match User ftpuserChrootDirectory /home/sftpForceCommand    internal-sftp

7.重啟SSH服務

systemctl restart sshd

注意事項（坑）

目錄的許可權設定有兩個要點

由ChrootDirectory指定的目錄開始一直往上到系統根目錄為止的目錄擁有者都只能是root
由ChrootDirectory指定的目錄開始一直往上到系統根目錄為止都不可以具有群組寫入許可權 修改檔案許可權

可使用類似一下代碼修改目錄的存取權限：

chmod -R 544 /home/sftp/ftpuser1