标签：upload sftp demo2 demo1 ssh SFTP data CentOS7.6 搭建

1.需求

• 搭建多账号SFTP，不同的用户只能够查看自己所属的目录
• 禁止SFTP账号通过SSH连接
• SFTP 用户demo1、demo2，所属目录：/data/sftp/demo1、/data/sftp/demo2

2.操作步骤

• 创建目录

  mkdir /data/sftp/{demo1,demo2} -p
  

  • 1

  

• 创建用户组sftp

   groupadd sftp
  

  • 1

• 创建用户demo1、demo2

  useradd -G sftp -d /data/sftp/demo1 -m  -s /sbin/nologin demo1
  useradd -G sftp -d /data/sftp/demo2 -m  -s /sbin/nologin demo2
  

  • 1
  • 2
  -G sftp ：加入sftp用户组
  -s /sbin/nologin：禁止用户ssh登录
  -d /data/sftp/demo1：指定用户的根目录

  

• 修改密码

  passwd demo1
  passwd demo2
  

  • 1
  • 2

• 修改配置文件sshd_config

  cp /etc/ssh/sshd_config  /etc/ssh/sshd_config.ori.20190531
  vim /etc/ssh/sshd_config
  #下面这行注释掉#Subsystem sftp /usr/libexec/openssh/sftp-server##后面加入
  Subsystem sftp internal-sftp
  #注意，以下要 放在 本文件的最后行，否则 root用户无法登陆
  Match Group sftp
  X11Forwarding no
  AllowTcpForwarding no
  ChrootDirectory %h
  ForceCommand internal-sftp
  

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10

  说明 ：
    Match Group sftp 匹配sftp用户组中的用户
    ChrootDirectory %h 只能访问默认的用户目录(自己的目录)，例如 /data/sftp/demo1

• 重启ssh服务

  systemctl restart sshd.service
  

  • 1

• 设置目录权限

  chown root:sftp /data/sftp/demo1/
  chown root:sftp /data/sftp/demo2/
  
  chmod 755 /data/sftp/demo1
  chmod 755 /data/sftp/demo2
  
  #设置用户可以上传的目录upload
  mkdir /data/sftp/demo1/upload
  mkdir /data/sftp/demo2/upload
  
  chown -R demo1:sftp /data/sftp/demo1/upload/
  chown -R demo2:sftp /data/sftp/demo2/upload/
  

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12

• 关闭selinux

  vim /etc/selinux/config
  
  设置：
  	SELINUX=disable
  

  • 1
  • 2
  • 3
  • 4

3.测试连接

• 测试SFTP功能

  #登录sftp
  sftp demo1@192.168.47.111
  #进入upload目录
  cd upload
  #上传文件
  put /root/nginx-1.15.12.tar.gz
  #查看目录下的文件
  ls
  #下载文件
  get nginx-1.15.12.tar.gz 
  

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  更多sftp命令详见博文：https://blog.csdn.net/cen50958/article/details/89503723
  demo2账号同理
  
• 测试不能使用SSH功能

  ssh demo1@192.168.47.111
  

  • 1
  

https://blog.csdn.net/cen50958/article/details/90722874

标签：upload,sftp,demo2,demo1,ssh,SFTP,data,CentOS7.6,搭建
来源： https://www.cnblogs.com/zhulei9/p/14108612.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。