CentOS下安装sftp

墨蓝 2022-05-21 09:29 205阅读 0赞

1.打开命令终端窗口，按以下步骤操作。使用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@ecs-3c46 ~]# ssh -v</code> 
     </div> 
     <div> 
      <code>OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013</code> 
     </div> 
     <div> 
      <code>usage: ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-D [bind_address:]port] [-e escape_char] [-F configfile]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-I pkcs11] [-i identity_file]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-L [bind_address:]port:host:hostport]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-R [bind_address:]port:host:hostport] [-S ctl_path]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[-W host:port] [-w local_tun[:remote_tun]]</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[user@]hostname [command]</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

2.创建sftp组，创建一个sftp用户，用户名为mysftp，密码为\*\*\*\*\*\*\*

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@ecs-3c46 ~]# groupadd sftp</code> 
     </div> 
     <div> 
      <code>[root@ecs-3c46 ~]# useradd -g sftp -s /bin/</code> 
      <code>false</code> 
      <code>mysftp</code> 
     </div> 
     <div> 
      <code>[root@ecs-3c46 ~]# passwd mysftp</code> 
     </div> 
     <div> 
      <code>Changing password </code> 
      <code>for</code> 
      <code>user mysftp.</code> 
     </div> 
     <div> 
      <code>New password: </code> 
     </div> 
     <div> 
      <code>BAD PASSWORD: it </code> 
      <code>is</code> 
      <code>based </code> 
      <code>on</code> 
      <code>a dictionary word</code> 
     </div> 
     <div> 
      <code>Retype </code> 
      <code>new</code> 
      <code>password: </code> 
     </div> 
     <div> 
      <code>passwd: all authentication tokens updated successfully.</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

3.sftp组的用户的home目录统一指定到/data/sftp下，按用户名区分，这里先新建一个mysftp目录，然后指定mysftp的home为/data/sftp/mysftp  
usermod 命令修改系统帐户文件来反映通过命令行指定的变化  
\-d|--home    \#\#修改用户的家目录通常和-m选项一起使用

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@ecs-3c46 ~]# mkdir -p /data/sftp/mysftp</code> 
     </div> 
     <div> 
      <code>[root@ecs-3c46 ~]# usermod -d /data/sftp/mysftp mysftp</code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

4.编辑/etc/ssh/sshd\_config

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@ecs-3c46 ~]# vim /etc/ssh/ssh_d_config</code> 
     </div> 
     <div> 
      <code># Subsystem sftp /usr/libexec/openssh/sftp-server&nbsp; </code> 
     </div> 
     <div> 
      <code>Subsystem sftp </code> 
      <code>internal</code> 
      <code>-sftp&nbsp;&nbsp;&nbsp; </code> 
     </div> 
     <div> 
      <code>Match Group sftp&nbsp;&nbsp;&nbsp; </code> 
     </div> 
     <div> 
      <code>ChrootDirectory /data/sftp/%u&nbsp;&nbsp;&nbsp; </code> 
     </div> 
     <div> 
      <code>ForceCommand </code> 
      <code>internal</code> 
      <code>-sftp&nbsp;&nbsp;&nbsp; </code> 
     </div> 
     <div> 
      <code>AllowTcpForwarding no&nbsp;&nbsp;&nbsp; </code> 
     </div> 
     <div> 
      <code>X11Forwarding no&nbsp; </code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

5.更改文件夹拥有者及文件夹权限

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div></td> 
   <td> 
    <div> 
     <div> 
      <code>[root@ecs-3c46 ~]chown mysftp:sftp /data/sftp/mysftp&nbsp; </code> 
     </div> 
     <div> 
      <code>[root@ecs-3c46 ~]chmod 755 /data/sftp/mysftp&nbsp; </code> 
     </div> 
    </div></td> 
  </tr> 
 </tbody> 
</table>

7.将文件/etc/selinux/config中的SELINUX=enforcing修改为SELINUX=disabled，然后保存  
输入service sshd restart重启服务

8.使用FileZilla FTP Client连接sftp服务器

主机:sftp://192.168.1.128 用户名:mysftp 密码:13871500871 端口:22

![70][]

[70]: /images/20220521/5987dcc284534e7aaecf6b360237cd76.png