1.需求
搭建多賬號(hào)SFTP，不同的用戶只能夠查看自己所屬的目錄 禁止SFTP賬號(hào)通過(guò)SSH連接 SFTP 用戶demo1、demo2，所屬目錄：/data/sftp/demo1、/data/sftp/demo2
2.操作步驟創(chuàng)建目錄mkdir /data/sftp/{demo1,demo2} -p創(chuàng)建用戶組sftpgroupadd sftp 創(chuàng)建用戶demo1、demo2
創(chuàng)建用戶demo1、demo2
useradd -G sftp -d /data/sftp/demo1 -m -s /sbin/nologin demo1 useradd -G sftp -d /data/sftp/demo2 -m -s /sbin/nologin demo2
-G sftp ：加入sftp用戶組 -s /sbin/nologin：禁止用戶ssh登錄 -d /data/sftp/demo1：指定用戶的根目錄
修改密碼
passwd demo1 passwd demo2
修改配置文件sshd_config
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.ori.20190531 vim /etc/ssh/sshd_config #下面這行注釋掉#Subsystem sftp /usr/libexec/openssh/sftp-server##后面加入 Subsystem sftp internal-sftp #注意，以下要 放在 本文件的最后行，否則 root用戶無(wú)法登陸 Match Group sftp X11Forwarding no AllowTcpForwarding no ChrootDirectory %h ForceCommand internal-sftp
說(shuō)明 ： Match Group sftp 匹配sftp用戶組中的用戶 ChrootDirectory %h 只能訪問(wèn)默認(rèn)的用戶目錄(自己的目錄)，例如 /data/sftp/demo1
重啟ssh服務(wù)
systemctl restart sshd.service
設(shè)置目錄權(quán)限
chown root:sftp /data/sftp/demo1/ chown root:sftp /data/sftp/demo2/ chmod 755 /data/sftp/demo1 chmod 755 /data/sftp/demo2 #設(shè)置用戶可以上傳的目錄upload mkdir /data/sftp/demo1/upload mkdir /data/sftp/demo2/upload chown -R demo1:sftp /data/sftp/demo1/upload/ chown -R demo2:sftp /data/sftp/demo2/upload/關(guān)閉selinuxvim /etc/selinux/config 設(shè)置： SELINUX=disable3.測(cè)試連接
測(cè)試SFTP功能
#登錄sftp sftp [email protected] #進(jìn)入upload目錄 cd upload #上傳文件 put /root/Nginx-1.15.12.tar.gz #查看目錄下的文件 ls #下載文件 get nginx-1.15.12.tar.gz
