sftp服务搭建

创建sftp组

groupadd sftp

被告知 groupadd: cannot open /etc/gshadow

使用ls -l命令，查看权限

使用chattr命令，查看隐藏权限

 

可以看到文件被设置的 i 这个隐藏权限，i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。

使用命令chattr命令修改文件隐藏权限，执行如下命令：

chattr -i /etc/gshadow

重新创建sftp组，创建完成之后使用cat /etc/group命令组的信息

cat /etc/group

创建rmssftp用户

创建一个sftp用户rmssftp并加入到创建的sftp组中，同时修改rmssftp用户的密码 

useradd -g sftp -s /bin/false rmssftp

passwd rmssftp 

新建/export/home/sftp/rmssftp目录，并将它指定为rmssftp组用户的home目录

mkdir -p /export/home/sftp/rmssftp
usermod -d /export/home/sftp/rmssftp rmssftp

编辑配置文件

编辑配置文件/etc/ssh/sshd_config

vi /etc/ssh/sshd_config

将如下这行用#符号注释掉

# Subsystem      sftp    /usr/libexec/openssh/sftp-server

并在文件最后面添加如下几行内容然后保存

Subsystem       sftp    internal-sftp    

Match Group sftp    

ChrootDirectory /data/sftp/%u    

ForceCommand    internal-sftp    

AllowTcpForwarding no    

X11Forwarding no  

设置Chroot目录权限

chown root:sftp /export/home/sftp/rmssftp  
chmod 755 /export/home/sftp/rmssftp

新建一个目录供stp用户rmssftp上传文件，这个目录所有者为rmssftp所有组为sftp，所有者有写入权限所有组无写入权限

mkdir /export/home/sftp/rmssftp/upload  
chown rmssftp:sftp /export/home/sftp/rmssftp/upload  
chmod 755 /export/home/sftp/rmssftp/upload  

关闭selinux并重启sshd服务，然后测试

setenforce 0
systemctl restart sshd.service

在其他服务器上进行验证

sftp 用户名@ip地址

标签：服务,rmssftp,sftp,etc,export,home,权限,搭建
来源： https://www.cnblogs.com/Madgrass/p/16360184.html