linux搭建sftp

逃离我推掉我的手 2023-02-12 05:54 215阅读 0赞

# sftp #

sftp比ftp更可取，加密传输，设置也简单。ftp过于繁琐，且是不安全的协议

# 先决条件 #

服务器 OpenSSH-Server 版本最低4.8

![20200524221833345.png][]

# 设置sftp用户 #

添加用户组

groupadd sftp
     useradd -g sftp -s /sbin/nologin -M mysftp
     passwd mysftp

![20200524221947799.png][]

useradd参数说明：

-g              # 加入用户组
    -s              # 指定用户登入后所使用的shell
    /sbin/nologin   # 用户不允许登录
    -M              # 不要自动建立用户的登入目录

设置`sftp`组根目录权限

chown root:sftp /home/wwwroot
    chmod 755 /home/wwwroot

设置具体的站点目录权限：

chown www:sftp -R /home/wwwroot/default
    chmod 775 -R /home/wwwroot/default

# 配置 `sshd_config` #

vim /etc/ssh/sshd_config
    
    Subsystem   sftp    internal-sftp
    Match Group sftp   #限制的用户组
    ChrootDirectory /home/wwwroot  #根目录
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70][]

检测配置：

sshd -t

重启配置：

systemctl restart sshd

# 测试连接 #

sftp -P 22 sftpUser@127.0.0.1

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70 1][]

若出现错误：

packet\_write\_wait: Connection to 127.0.0.1 port 222: Broken pipe  
Couldn't read packet: Connection reset by peer

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70 2][]

解决方法： 修改sftp进入目录的权限为750（ 不能为777 ）

该目录下的目录还可以是777  
比如 我给的目录是 /home/file  
先把该目录下全变成777 然后把该目录改成750 即可

chmod 777 -R /data/webroot/easy_swoole
    chmod 750 /data/webroot/easy_swoole

参考：

[https://www.jianshu.com/p/cc4750f9a8dd][https_www.jianshu.com_p_cc4750f9a8dd]

[https://blog.csdn.net/qq\_42939288/article/details/98944111][https_blog.csdn.net_qq_42939288_article_details_98944111]

[20200524221833345.png]: https://img-blog.csdnimg.cn/20200524221833345.png
[20200524221947799.png]: https://img-blog.csdnimg.cn/20200524221947799.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200524222326993.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200524222559854.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200524222748444.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zOTQ2MTQ4Nw==,size_16,color_FFFFFF,t_70
[https_www.jianshu.com_p_cc4750f9a8dd]: https://www.jianshu.com/p/cc4750f9a8dd
[https_blog.csdn.net_qq_42939288_article_details_98944111]: https://blog.csdn.net/qq_42939288/article/details/98944111