sftp服务器搭建，秘钥登录，以及filezilla的使用

我是做开发的，但是最近有个搭建sftp的任务，我在网上找了很多相关资料，大体类容差不多，但是基本都忽略了一些关键处，（这让运维小白的我无从下手）此处用作记载，免得以后忽略。同时希望能帮助开发的小伙伴

1. 搭建sftp服务器

1、创建sftp组

groupadd sftp  

创建完成之后使用cat /etc/group命令组的信息

2、创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp  

passwd mysftp 

3、新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

mkdir -p /data/sftp/mysftp  

usermod -d /data/sftp/mysftp mysftp

4、编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

将如下这行用#符号注释掉

# Subsystem      sftp    /usr/libexec/openssh/sftp-server  

并在文件最后面添加如下几行内容然后保存

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /data/sftp/%u

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no

5、设置Chroot目录权限

chown root:sftp /data/sftp/mysftp  

chmod 755 /data/sftp/mysftp

6、新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

mkdir /data/sftp/mysftp/upload  

chown mysftp:sftp /data/sftp/mysftp/upload  

chmod 755 /data/sftp/mysftp/upload  

1. 重启sshd服务

systemctl restart sshd

1. 客户端登录

sftp mysftp@ip

密码：

1. 用秘钥登录

1、在服务端创建当前用户的.ssh文件夹

mkdir /data/sftp/mysftp/.ssh

2、在本地（客户端）创建mysftp用户秘钥对

ssh-keygen -t rsa（默认生成地址/root/.ssh）

将公钥拷贝到服务器上的authorized_keys文件中

scp id_rsa.pub root@IP:/data/sftp/mysftp/.ssh

3、在服务端

cat id_rsa.pub >> authorized_keys  (authorized_keys存在的话)

不存在：cp id_rsa.pub authorized_keys

4、重启sshd服务

systemctl restart sshd

5、客户端免密登录

sftp mysftp@ip   无需密码

1. 通过filezilla，用秘钥登录

1、先到 官网（为啥要到官网，有最新啦，到其他地方下载的可能有问题） 下载FileZilla软件

英文官网：https://filezilla-project.org/

中文官网：https://www.filezilla.cn/download

2.1、使用（密码登录）

2.2、免密登录

将服务端的私钥发到本地

/data/sftp/mysftp/.ssh下的id_rsa文件

客户端的filezilla软件：

文件--->站点管理器--->新建点