sftp配置

sftp配置使用

创建组和用户

groupadd sftp
cat /etc/group
useradd -g sftp -s /bin/false sftpuser
passwd sftpuser
usermod -d /home/sftpuser
chown root:root /home/sftpuser #sftp用户的根目录
chmod 765 /home/sftpuser  #确保目录所属为root

修改配置文件

vi /etc/ssh/sshd_config
    #Subsystem      sftp    /usr/libexec/openssh/sftp-server
    Subsystem       sftp    internal-sftp    

    Match Group sftp    

        ChrootDirectory /home/sftpuser/%u    # 改变的根目录所有者所有组都是root

        ForceCommand    internal-sftp    

        AllowTcpForwarding no    

        X11Forwarding no 

重启服务

systemctl restart sshd