1：創(chuàng)建用戶組、用戶、設(shè)置密碼

創(chuàng)新互聯(lián)專注于宜城網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠為您提供宜城營銷型網(wǎng)站建設(shè)，宜城網(wǎng)站制作、宜城網(wǎng)頁設(shè)計(jì)、宜城網(wǎng)站官網(wǎng)定制、小程序定制開發(fā)服務(wù)，打造宜城網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供宜城網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。

groupadd sftp
useradd -g sftp -s /sbin/nologin -M sftp1
passwd sftp1

2：創(chuàng)建sftp根目錄（root用戶下創(chuàng)建）

mkdir /home/sftp/uploads
1
3：編輯sftp配置文件

vim /etc/ssh/sshd_config
1
末尾添加（注意，添加部分一定要放在末尾，否則重啟sshd報(bào)錯(cuò)）：

Subsystem sftp internal-sftp ##指定使用sftp服務(wù)使用系統(tǒng)自帶的internal-sftp
Match Group sftp ##匹配sftp組的用戶，如果要匹配多個(gè)組，多個(gè)組之間用逗號分割
ChrootDirectory /home/sftp/uploads/ ##sftp主目錄指定到/home/sftp/uploads/
ForceCommand internal-sftp ##指定sftp命令
AllowTcpForwarding no ##用戶不能使用端口轉(zhuǎn)發(fā)
X11Forwarding no ##用戶不能使用端口轉(zhuǎn)發(fā)

可以通過sshd -t測試配置文件是否正確，無任何輸入則正確

4：設(shè)置主目錄權(quán)限

chown root:sftp /home/sftp/uploads/ //文件夾所有者必須為root，用戶組可以不是root
chmod 744 /home/sftp //權(quán)限不能超過755，否則會(huì)導(dǎo)致登錄報(bào)錯(cuò)，可以是755

5：重啟sshd

systemctl restart sshd
1
6：登錄sftp（linux/Windows）

sftp sftp1@ip地址
1
此時(shí)，登錄進(jìn)來的用戶只有查看主目錄及其子目錄的權(quán)限，不能刪除、上傳、下載和重命名文件。

7：為sftp1創(chuàng)建文件夾

mkdir /home/sftp/uploads/test1
chown sftp1:sftp /home/sftp/uploads/test1
chmod 744 /home/sftp/uploads/test1

8：重啟sshd
9：登錄進(jìn)入sshd執(zhí)行l(wèi)s命令查看當(dāng)前目錄下的文件，可以看到一個(gè)test1文件夾，cd進(jìn)入test1文件夾才可以上傳本地文件到test1文件夾下或者從test1文件夾下載文件到本地。（忽略test2文件夾，是我為sftp2用戶建立的）

將~目錄下的文件a刪除到test1文件中：

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享標(biāo)題：Linux搭建sftp-創(chuàng)新互聯(lián)
網(wǎng)頁鏈接：http://weahome.cn/article/dsoejg.html