标签：服务 rmssftp sftp etc export home 权限 搭建
创建sftp组
groupadd sftp被告知 groupadd: cannot open /etc/gshadow
使用ls -l命令，查看权限
使用chattr命令，查看隐藏权限
可以看到文件被设置的 i 这个隐藏权限，i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
使用命令chattr命令修改文件隐藏权限，执行如下命令：
chattr -i /etc/gshadow重新创建sftp组，创建完成之后使用cat /etc/group命令组的信息
cat /etc/group创建rmssftp用户
创建一个sftp用户rmssftp并加入到创建的sftp组中，同时修改rmssftp用户的密码
useradd -g sftp -s /bin/false rmssftppasswd rmssftp 新建/export/home/sftp/rmssftp目录，并将它指定为rmssftp组用户的home目录
mkdir -p /export/home/sftp/rmssftp
usermod -d /export/home/sftp/rmssftp rmssftp编辑配置文件
编辑配置文件/etc/ssh/sshd_config
vi /etc/ssh/sshd_config将如下这行用#符号注释掉
# Subsystem sftp /usr/libexec/openssh/sftp-server
并在文件最后面添加如下几行内容然后保存
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
设置Chroot目录权限
chown root:sftp /export/home/sftp/rmssftp
chmod 755 /export/home/sftp/rmssftp新建一个目录供stp用户rmssftp上传文件，这个目录所有者为rmssftp所有组为sftp，所有者有写入权限所有组无写入权限
mkdir /export/home/sftp/rmssftp/upload
chown rmssftp:sftp /export/home/sftp/rmssftp/upload
chmod 755 /export/home/sftp/rmssftp/upload 关闭selinux并重启sshd服务，然后测试
setenforce 0
systemctl restart sshd.service在其他服务器上进行验证
sftp 用户名@ip地址
标签：服务,rmssftp,sftp,etc,export,home,权限,搭建 来源： https://www.cnblogs.com/Madgrass/p/16360184.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。