Centos7.9配置SFTP教程

原创 已于 2022-12-05 11:08:39 修改 · 1.2w 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #服务器 #SFTP

于 2022-09-26 19:37:18 首次发布
本文详细介绍如何在CentOS 7上配置和部署SFTP服务，包括安装、配置、分离SSH和SFTP端口以及一键安装脚本等内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、SFTP描述

        SSH文件传输协议（英语：SSH File Transfer Protocol，也称Secret File Transfer Protocol，中文：安全文件传送协议，英文：Secure FTP或字母缩写：SFTP）是一种数据流连接，提供文件访问、传输和管理功能的网络传输协议

        SFTP可以为传输文件提供一种安全的加密方法，SFTP为SSH的一部分，采用的是SSH加密隧道，由于这种传输方式使用了加密/解密技术，安装性方面比FTP要强一些，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP

        SFTP与FTP有着几乎一样的语法和功能，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（ 端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序

        SFTP依赖的是系统自带的SSH服务，不像FTP还需要额外的进行安装(vsftp服务)， SFTP是只要确保你的Linux 账号能连接，SFTP默认连接账号就是Linux root账号和密码

2、配置讲解

        在CentOS7中，sftp只是ssh的一部分，一般最小化安装也会安装sshd相关的服务及配置。所以ssh相关安装在此不做描述，有意者可留言。

2.1 详细配置讲解

  1. 查看是否安装了ssh服务： 
    ssh -V

  2. 新建用户和SFTP目录：

    # 创建文件目录
mkdir -p /home/LdRun/data/sftp/sftpuser
chown root:root /home/LdRun/data/sftp/sftpuser
chmod 755 /home/LdRun/data/sftp/sftpuser

# 新建用户组sftp
groupadd sftp
# 新建用户sftpuser，并且设置不支持ssh系统登录，只能登录sftp服务器
# -g 用户组； -d 指定家目录； -s 不能登陆系统； -M 不创建家目录
useradd -g sftp -d /home/LdRun/data/sftp/sftpuser -M -s /sbin/nologin sftpuser
# 设置密码
# echo "新密码" | passwd --stdin 用户名
echo "LandPower" | passwd --stdin sftpuser

# 由于/data/sftp/sftpuser的用户是root，其它用户都没有写的权限
# 所以要在该目录下新建一个目录用于文件的上传下载
mkdir -p /home/LdRun/data/sftp/sftpuser/upload
chown sftpuser:sftp /home/LdRun/data/sftp/sftpuser/upload
chmod 755 /home/LdRun/data/sftp/sftpuser/upload

     sftpuser是你为该sftp服务创建的用户名,/home/LdRun/data/sftp/sftpuser为sftp服务器访问路径。

  3. 配置SSH和SFTP服务器：

    # 防止后期配置文件出错后无法还原
[root@centos7 ~]# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

[root@centos7 ~]# vi /etc/ssh/sshd_config
# 修改下面的内容，没有的内容直接新增即可
# 下面这几项的默认值也是它们，所以这一步可以跳过
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	.ssh/authorized_keys

# 注释掉这行
# Subsystem      sftp    /usr/libexec/openssh/sftp-server
# 文件末尾添加以下内容
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/LdRun/data/sftp/%u
ForceCommand internal-sftp
# 下面两项是与安全有关
AllowTcpForwarding no
X11Forwarding no
  4. 防火墙相关配置： 
    firewall-cmd --list-all       					     # 查看已开放的端口
firewall-cmd --permanent --zone=public --add-port=22/tcp    # 开通sftp服务22默认端口
firewall-cmd --reload                                       # 刷新防火墙，重新载入
  5. 重启sshd服务： 
    systemctl restart sshd.service

  6. 测试：

    [root@centos7 upload]# sftp sftpuser:LandPower@192.168.8.203
sftpuser:sftppassword@192.168.8.203's password:   # 密码输入不显示，正常输入后直接按回车就行
sftpuser:LandPower@192.168.8.203's password:
Connected to 192.168.8.203.
sftp> pwd
Remote working directory: /
sftp> put /etc/ssh/sshd
sshd_config         sshd_config.backup

sftp> put /etc/ssh/sshd_config /upload
Uploading /etc/ssh/sshd_config to /upload/sshd_config /etc/ssh/sshd_config                                                                                                                                                         100% 3906     9.9MB/s   00:00
sftp> cd upload/
sftp> ls
sshd_config

sftp> get sshd_config /home
Fetching /upload/sshd_config to /home/sshd_config /upload/sshd_config                                                                                                                                                          100% 3906    10.1MB/s   00:00
sftp>

2.2 SSH和SFTP服务监听端口分离

        sftp，是ssh的功能之一，也就是说是使用SSH协议来传输文件的。
        OS系统内开启ssh服务和sftp服务都是通过/usr/sbin/sshd这个后台程序监听22端口，而sftp服务作为一个子服务，是通过/etc/ssh/sshd_config配置文件中的Subsystem实现的，如果没有配置Subsystem参数，则系统是不能进行sftp访问的。

  1. 拷贝/usr/lib/systemd/system/目录下的sshd.service文件，放到/etc/systemd/system/目录下，命名为sftpd.service 
    cp /usr/lib/systemd/system/sshd.service  /etc/systemd/system/sftpd.service
  2.  拷贝/etc/pam.d/目录下的sshd文件，放到同目录，命名为sftpd 
    cp /etc/pam.d/sshd  /etc/pam.d/sftpd
  3. 拷贝/etc/ssh/目录下的sshd_config文件，放到同目录，命名为sftpd_config  
    cp /etc/ssh/sshd_config  /etc/ssh/sftpd_config
  4. 对service和rcsftpd进行软连接  
    ln -sf  /usr/sbin/service  /usr/sbin/rcsftpd
  5. 对sshd和sftpd进行软连接  
    ln -sf  /usr/sbin/sshd  /usr/sbin/sftpd
  6. 拷贝/etc/sysconfig/目录下的sshd文件，放到同目录，命名为sftp  
    cp /etc/sysconfig/sshd  /etc/sysconfig/sftp
  7. 拷贝/var/run/目录下的sshd.pid文件，放到同目录，命名为sftpd.pid  
    cp /var/run/sshd.pid  /var/run/sftpd.pid
  8. 修改/etc/systemd/system/目录下sftpd.service文件  
    vi /etc/systemd/system/sftpd.service


# 作者：wan.tao
# 时间：2022/09/26

[Unit]
Description=sftpd server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target sshd-keygen.service
Wants=sshd-keygen.service

[Service]
Type=notify
EnvironmentFile=/etc/sysconfig/sftp
ExecStart=/usr/sbin/sftpd -f /etc/ssh/sftpd_config
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target
  9. 修改/etc/ssh/目录下的sftpd_config文件  
    #Port 22
改成
Port 2233

#PermitRootLogin yes
改成
PermitRootLogin no
也就是取消该行的注释，并将yes改成no，这行参数的目的是拒绝root用户登录

#PidFile /var/run/sshd.pid
改成
PidFile /var/run/sftpd.pid
也就是取消该行的注释，并将sshd.pid改成sftpd.pid

Subsystem sftp /usr/libexec/openssh/sftp-server
注释
#Subsystem sftp /usr/libexec/openssh/sftp-server，并添以下5行：
Subsystem sftp internal-sftp      # 指定使用sftp服务使用系统自带的internal-sftp
Match User sftpuser               # 匹配sftp组的用户,若要匹配多个组,可用逗号分开
X11Forwarding no                  # 禁止用户使用端口转发
AllowTcpForwarding no             # 禁止用户使用端口转发
ForceCommand internal-sftp        # 只能用于sftp登录
  10. 清空/var/run/目录下的sftpd.pid文件内容 
    > /var/run/sftpd.pid
  11.  禁用selinux 
    setenforce 0
sed -i "s/^SELINUX\=enforcing/SELINUX\=disabled/g" /etc/selinux/config
  12. 重启sftpd服务并添加自启动 
    systemctl daemon-reload

systemctl restart sftpd

systemctl enable sftpd

sftp -P 2233 sftpuser:LandPower@192.168.8.203

3 一键安装脚本

        只包含SFTP安装相关的，其他相关脚本自行添加。

#!/bin/sh
#sftp 根文件地址
RPM_PATH=/home/LdRun/data/sftp

# 创建sftp文件目录
if [ -d $RPM_PATH ];then
  echo "sftp 文件夹存在"
else
  mkdir -p $RPM_PATH/sftpuser
  echo "sftp文件夹不存在,已新创建"
fi
chown root:root $RPM_PATH/sftpuser
chmod 755 $RPM_PATH/sftpuser

# 新建用户组sftp
groupadd sftp
# 新建用户sftpuser，并且设置不支持ssh系统登录，只能登录sftp服务器
# -g 用户组； -d 指定家目录； -s 不能登陆系统； -M 不创建家目录
useradd -g sftp -d $RPM_PATH/sftpuser -M -s /sbin/nologin sftpuser
# 设置密码
# echo "新密码" | passwd --stdin 用户名
echo "LandPower" | passwd --stdin sftpuser

# 由于/data/sftp/sftpuser的用户是root，其它用户都没有写的权限
# 所以要在该目录下新建一个目录用于文件的上传下载
# 创建sftp文件目录
if [ -d $RPM_PATH/sftpuser/upload ];then
  echo "sftp/upload 文件夹存在"
else
  mkdir -p $RPM_PATH/sftpuser/upload
  echo "sftp/upload 文件夹不存在,已新创建"
fi
chown sftpuser:sftp $RPM_PATH/sftpuser/upload
chmod 755 $RPM_PATH/sftpuser/upload

# 配置sftp
# 防止后期配置文件出错后无法还原
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
sed -i "s/Subsystem*/#Subsystem/g" /etc/ssh/sshd_config
sed -i '$a\ Subsystem sftp internal-sftp\n Match Group sftp\n ChrootDirectory /home/LdRun/data/sftp/%u\n ForceCommand internal-sftp\n AllowTcpForwarding no\n X11Forwarding no' /etc/ssh/sshd_config
systemctl restart sshd.service

centos7.9搭建SFTP
cyw8998的专栏
01-02 1036
照上面设置后，在重启sshd服务后，用户mysftp已经可以登录。但使用chroot指定根目录后，根应该是无法写入的，所以要新建一个目录供mysftp上传文件。这个目录所有者为mysftp，所有组为sftp，所有者有写入权限，而所有组无写入权限。那么可以直接修改mysftp的过期时间，命令为： chage -M 99999 mysftp。的版本，版本必须大于4.8p1，低于的这个版本需要升级。-s /bin/false mysftp //用户名。用mysftp用户名登录，yes确定，回车输入密码。
centos7.9配置ssh服务
qq_31086997的博客
05-28 2480
centos7.9配置ssh服务 作者：蓝眼泪 远程登录工具-ssh iptables -F setenforce 0 sed -i "7s/enforceing/disabled/g" /etc/selinux/config hostname test001 第一步 用户名密码验证 ssh root@192.168.1.130 第二步 密钥对验证 1 客户端生成密钥对文件 ssh-keygen -t rsa -b 2048 2 公钥文件上传到服务器 ssh-copy-id 3 客户端尝试登录服务器
CentOS7 安装配置SFTP服务器详解
热门推荐
AquaMriusC的博客
08-15 1万+
也称）是一种连接，提供文件访问、传输和管理功能的SFTP可以为传输文件提供一种安全的加密方法，SFTP为SSH的一部分，采用的是SSH加密隧道，由于这种传输方式使用了加密/解密技术，安装性方面比FTP要强一些，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTPSFTP与FTP有着几乎一样的语法和功能，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（ 端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序。...
ssh连接成功，sftp连接失败
最新发布
apq123456789的博客
06-24 531
为什么会出现这种问题呢？某些情况下，内置 SFTP 服务器不依赖于外部路径，避免了路径配置错误或文件权限问题。外部的可能会有兼容性问题或配置错误，导致 SFTP 服务无法正常工作，使用则可以避免这些问题出现额概率。且通常与 OpenSSH 的其他组件更好地集成，可提供更好的性能和兼容性。两种服务器配置有什么异同或优缺点呢？外部SFTP服务器：这种方式使用了一个外部的 SFTP 服务器程序，通常是。工作原理：当 SSH 服务器接收到 SFTP 请求时，它会启动一个独立的进程来处理 SFTP 会话。
基于CentOS7.9搭建Sftp服务器(附带创建用户脚本)
baishikele006的博客
03-25 2407
基于CentOS7.9搭建SFTP服务器
基于centos7.9搭建SFTP服务
m0_56363537的博客
09-21 988
SFTP(Secure File Transfer Protocol)是一种安全的文件传输协议，它基于SSH协议，提供了加密的文件传输功能。连接时会把当前位置默认设置为根目录，上传和下载的默认位置。安装OpenSSH服务器，默认已经安装。创建SFTP目录结构并设置正确的权限。创建SFTP用户组和用户。
centos7安装sftp服务器
weixin_30335353的博客
08-15 514
摘抄来自百度百科 sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol...
Centos7环境下搭建sftp服务器
仅此而已
03-26 2063
groupadd sftpgroup useradd -g sftpgroup -M -s /sbin/nologin sftptest passwd sftptest vi /etc/ssh/sshd_config 将Subsystem sftp /usr/libexec/openssh/sftp-server 注释掉 在文件末尾添加以下几行 Subsystem sftp internal-s...
阿里云centos7.9部署sftp服务
12-27
### 如何在阿里云 CentOS 7.9 上部署和配置 SFTP 服务 #### 安装 OpenSSH 和 vsftpd 为了提供安全的文件传输功能，在服务器上需要安装 SSH 以及 FTP 的相关组件。对于仅需支持 SFTP 协议的情况，只需确保已安装并...
Centos7.9编译安装Python3.12
XuXuemin的专栏
10-29 685
在Centos 7.9最小化安装的系统上编译安装Python3.12版本，包括详细步骤，遇到的问题及解决方法
Centos7.9 mysql5.7离线部署
cetrp的博客
04-26 793
Centos7.9 mysql7.5安装。
CentOS7 安装搭建FTP服务器
hao_wujing的专栏
04-30 8265
centos7.9安装ftp服务
Centos7 安装配置SFTP
请叫我王哥
06-08 877
由于最近工作中需要实现动态上传文件到帆软服务器，但是帆软没有提供相关API，所以通过SFTP的方式来解决，在这里记录一下centos7中安装配置sftp以及踩到的一些坑
CentOS7 安装配置sftp
weixin_47737825的博客
10-10 778
一、添加用户组二、创建用户到用户组三、设置密码四、创建用户的根目录文件夹五、将文件夹设置为用户mysftp的根目录六、添加配置。
Linux-centos7配置SFTP（安全文件传送协议）
jiangbenchu的博客
06-11 5893
r是4，w是2，x是1 查看用户：cut -d : -f 1 /etc/passwd cat /etc/passwd 创建一个新用户 useradd user1 删除user1这个用户：userdel -r user1 查看用户组：cut -d : -f 1 /etc/group cat /etc/group 创建一个新用户组 groupadd group_name 删除一个用户组 groupde...
centos7 安装sftp
qq_43289307的博客
01-11 463
#1创建sftp组 groupadd sftp #2新增sftp方式登录用户sftpuser,限制用户无法ssh登录服务器 useradd -g sftp -s /bin/false sftpuser 2.1 设置sftpuser密码 passwd sftpuserl #3创建sftpuser目录data目录，sftpuser登录直接显示的是data目录 并且无法删除data，但data目录下增删改权限#都有 mkdir -p /home/sftp # chown root:roo...
centos7中配置sftp服务器
Jepson的博客
05-22 1万+
sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。 在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。 SFTP同样是使用加密传输认证信息和传输的数据，所以，使
Linux centos7 安装sftp
qq_40419501的博客
08-01 829
Port 22345步骤 3: 配置防火墙确保防火墙允许新的自定义端口 22345。使用 firewalld 进行配置：bash复制步骤 4: 重启 SSH 服务重启 SSH 服务以应用配置更改：bash复制验证配置验证 SSH 登录：你可以使用默认的端口 22 登录 SSH，以确保 SSH 未受影响：bash复制验证 SFTP 登录：使用自定义端口 22345 进行 SFTP 登录：bash复制备注。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值