linux配置sftp

最新推荐文章于 2025-05-22 22:19:43 发布

转载最新推荐文章于 2025-05-22 22:19:43 发布 · 770 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://www.linuxprobe.com/linux-sftp-pz.html

文章标签：

#linux #ssh #服务器

技术干货专栏收录该内容

114 篇文章

订阅专栏

本文介绍了如何在Linux系统中设置SFTP服务，包括创建用户组和用户，配置SSH服务限制用户访问特定目录，并通过编辑sshd_config文件实现内部SFTP子系统。步骤涉及修改权限、设置ChrootDirectory以及禁用不必要的功能，确保SFTP服务的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

查看openssh的版本，使用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级。

linux配置sftplinux配置sftp

1、创建sftp用户组

groupadd sftp

2、创建ftp用户

useradd -g sftp -s /sbin/nologin -M yanqi
passwd yanqi

3、创建yanqi家目录并指定

注释：给家目录更改属主并授权家目录属主必须是root，权限可以是755或者750

mkdir /opt/data -p
usermod -d /opt/data yanqi

chown root:root /opt/data
chmod 755 /opt/data

4、创建可写目录

mkdir /opt/data/file -p
chown yanqi:sftp /opt/data/file

5、编辑配置文件/etc/ssh/sshd_config

注释掉X11Forwarding yes 这句话，大概在101行
注释掉Subsystem sftp /usr/libexec/openssh/sftp-server 这句话，大概在132行

并在文件末尾添加如下语句：
Subsystem sftp internal-sftp
Match User yanqi
ChrootDirectory /opt/data
ForceCommand    internal-sftp
AllowTcpForwarding no
X11Forwarding no

systemctl restart sshd

6、验证

linux配置sftplinux配置sftp