ubuntu搭建sftp服务

柔情只为你懂 2023-10-16 09:36 66阅读 0赞

### 安装OpenSSH服务器 ###

Ubuntu通常已经预装了OpenSSH客户端，但如果您还没有OpenSSH服务器，请在终端中执行以下命令来安装：

sudo apt update
    sudo apt install openssh-server

![f2473c867b874840a51068062b55b8c9.png][]

### 创建SFTP用户和组 ###

创建一个新的用户组（例如 sftp\_users），用于管理SFTP用户：

sudo groupadd sftp_users

![df07829410964f8ab08e61670424ce56.png][]  
创建一个新的SFTP用户（例如 sftpuser），并将其添加到新创建的组。同时设置该用户的密码：

sudo useradd -m sftpuser -g sftp_users
    sudo passwd sftpuser

### ![3fe48b867c1f4f269b56d91a5a260821.png][]      设置SFTP目录和权限 ###

修改sftp\_users用户组用户目录权限

因为使用了ChrootDirectory /data/sftp 作为sftp\_users的sftp根目录，现在来修改权限

为sftp选择/新建一个工作目录，目录的所有上级目录属主必须为root，且不能为777的权限

*  创建一个新目录，用作SFTP用户的根目录（例如 /mysftp）：

sudo mkdir /root/mysftp

![bc60d0b294784f5eb5a1abe92d1242ed.png][]

*  为新创建的SFTP用户创建一个子目录，作为其个人目录：

sudo mkdir /root/mysftp/one

![6aa083a6c60c49fcbe4537c838d08bd0.png][]

*  更改SFTP根目录和个人目录的所有者和权限：

例子：将档案 file1.[txt][] 的拥有者设为 users,群体的使用者 jessie :

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>chown users:jessie file1.txt</code></p> </td> 
  </tr> 
 </tbody> 
</table>

例子：将目录下的所有档案与[子目录][Link 1]的拥有者皆设为 users 群体的使用者 lamport :

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> </td> 
   <td> <p><code>chown -R lamport:users *</code></p> </td> 
  </tr> 
 </tbody> 
</table>

ChrootDirectory设置的目录权限及其所有的上级文件夹权限，属主和属组必须是root；

ChrootDirectory设置的目录权限及其所有的上级文件夹权限，只有属主能拥有写权限，也就是说权限最大设置只能是755

sudo chown root:root /root/mysftp

sudo chmod 755 /root/mysftp

![81a0651c34e343e0a3f47aec9b071781.png][]

chown sftpuser:sftp_users /root/mysftp/one/

chmod 700 /root/mysftp/one

###    配置OpenSSH以限制SFTP用户的访问 ###

编辑 /etc/ssh/sshd\_config 文件以限制SFTP用户对其根目录的访问：

sudo nano /etc/ssh/sshd\_config  
  
在文件末尾添加以下内容：

Match Group sftp_users #新建的用户组
    ChrootDirectory /root/mysftp #新建的sftp根目录
    ForceCommand internal-sftp #指定sftp命令,不能ssh连接
    AllowTcpForwarding no #禁止tcp转发
    X11Forwarding no #禁止X11转发

保存文件并退出编辑器。

### 重新启动OpenSSH服务器 ###

sudo systemctl restart sshd

### 测试连接 ###

使用sftp连接工具

![cf99742fe0b4481792217250cacc59e2.png][]

![8b6839b74e574a58bbac4ed87585df70.png][]

![86f95cb48de24b1b94fbf3d8c8f79383.png][]

[f2473c867b874840a51068062b55b8c9.png]: https://img-blog.csdnimg.cn/f2473c867b874840a51068062b55b8c9.png
[df07829410964f8ab08e61670424ce56.png]: https://img-blog.csdnimg.cn/df07829410964f8ab08e61670424ce56.png
[3fe48b867c1f4f269b56d91a5a260821.png]: https://img-blog.csdnimg.cn/3fe48b867c1f4f269b56d91a5a260821.png
[bc60d0b294784f5eb5a1abe92d1242ed.png]: https://img-blog.csdnimg.cn/bc60d0b294784f5eb5a1abe92d1242ed.png
[6aa083a6c60c49fcbe4537c838d08bd0.png]: https://img-blog.csdnimg.cn/6aa083a6c60c49fcbe4537c838d08bd0.png
[txt]: https://baike.baidu.com/item/txt/1217330?fromModule=lemma_inlink
[Link 1]: https://baike.baidu.com/item/%E5%AD%90%E7%9B%AE%E5%BD%95/4728026?fromModule=lemma_inlink
[81a0651c34e343e0a3f47aec9b071781.png]: https://img-blog.csdnimg.cn/81a0651c34e343e0a3f47aec9b071781.png
[cf99742fe0b4481792217250cacc59e2.png]: https://img-blog.csdnimg.cn/cf99742fe0b4481792217250cacc59e2.png
[8b6839b74e574a58bbac4ed87585df70.png]: https://img-blog.csdnimg.cn/8b6839b74e574a58bbac4ed87585df70.png
[86f95cb48de24b1b94fbf3d8c8f79383.png]: https://img-blog.csdnimg.cn/86f95cb48de24b1b94fbf3d8c8f79383.png