CentOS7搭建SFTP文件服务器

1. 创建上传文件使用的用户及用户组

groupadd sftpgroup
useradd -g sftpgroup -M -s /sbin/nologin mysftp

2. 给sftp用户设置密码

passwd mysftp

3. 创建上传的服务器指定文件夹并授权给mysftp

mkdir -p /opt/sftp/mysftp
usermod -d /opt/sftp/mysftp mysftp
chown root:sftpgroup /opt/sftp/mysftp
chmod 755 /opt/sftp/mysftp

4. 创建测试文件夹并授权给mysftp

mkdir -p /opt/sftp/mysftp/test
chown -R mysftp:sftpgroup /opt/sftp/mysftp/test
chmod 755 -R /opt/sftp/mysftp/test

5. 修改/etc/ssh/sshd_config配置文件中关于sftp的配置

vi /etc/ssh/sshd_config
将Subsystem sftp /usr/libexec/sftp-server 注释掉

新增配置文件如下
Subsystem sftp internal-sftp
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

Match Group sftpgroup
ChrootDirectory  /opt/sftp/mysftp

6. 关闭Selinux策略

sed -i s#enforcing#disabled#g /etc/sysconfig/selinux
setenforce 0 && getenforce
getenforce

7. 重启sshd服务

systemctl restart sshd

8. 测试登录

sftp mysftp@127.0.0.1

9. 测试上传