SFTP服务搭建详细流程及配置多用户模式

注意：查看openssh的版本，使用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级
SFTP默认端口：22

服务搭建

1. 创建sftp组

groupadd sftp

创建完成之后使用cat /etc/group命令组的信息

2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp
passwd mysftp

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

mkdir -p /data/sftp/mysftp  
usermod -d /data/sftp/mysftp mysftp

4. 编辑配置文件

	/etc/ssh/sshd_config
	首先备份一份
	 cp sshd_config sshd_config.bak

然后编辑vi /etc/ssh/sshd_config
将如下这行用#符号注释掉

# Subsystem      sftp    /usr/libexec/openssh/sftp-server  
并在文件最后面添加如下几行内容然后保存
Subsystem       sftp    internal-sftp    
Match Group sftp    
ChrootDirectory /data/sftp/%u    
ForceCommand    internal-sftp    
AllowTcpForwarding no    
X11Forwarding no  

5. 设置Chroot目录权限

chown root:sftp /data/sftp/mysftp  
chmod 755 /data/sftp/mysftp

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

mkdir /data/sftp/mysftp/upload  
	chown mysftp:sftp /data/sftp/mysftp/upload  
	chmod 755 /data/sftp/mysftp/upload  

7. 关闭selinux并重启sshd服务，然后测试

vim /etc/sysconfig/selinux

启动服务：systemctl start sshd.service
	停止服务：systemctl stop sshd.service
	重启动服务：systemctl restart sshd.service
	查看服务状态：service sshd status
	上传命令：put
	下载命令：get

如果是上传文件夹 或者下载文件夹 使用 -r 

服务器传输文件
8. 在其他服务器上进行验证,sftp 用户名@ip地址
登录另外一台服务器进行验证
sftp 用户名@IP地址

使用端口方式进行登录
sftp -P 21 用户名@IP地址

端口修改的方法

SSH配置文件有两个都放在/etc/ssh/ssh_config和/etc/ssh/sshd_config
在ssh_config中，找到#port
22，在其下面就加入port 8080
同时，在sshd_config中，找到#port 22，在其下面就加入port
8080（与上面相同）
之后重启ssh
systemctl restart sshd

多用户模式

多配置一个用户
重新创建一个用户，并指定访问目录

cat /etc/group
useradd -g zsftp -s /bin/false zhaohang
passwd zhaohang
cat /etc/passwd
vim /etc/ssh/sshd_config 

#用户一
Subsystem sftp internal-sftp
UsePAM yes
Match user mysftp
ForceCommand internal-sftp
ChrootDirectory /data/sftp/%u
#用户二
Match user zhaohang
ForceCommand internal-sftp
ChrootDirectory /test/zsftp/%u
#每加一个用户，需要增加以上三行 用户二



mkdir -p /test/zsftp/zhaohang
chown root:zsftp /test/zsftp/zhaohang/
chmod 755 /test/zsftp/zhaohang/
mkdir /test/zsftp/zhaohang/upload
chown zhaohang:zsftp /test/zsftp/zhaohang/upload/
ll -d /test/zsftp/zhaohang/upload/
chmod 755 /test/zsftp/zhaohang/upload/
systemctl restart sshd

如果有帮助到您，请给博主点个赞支持下