centos7 環(huán)境下已驗(yàn)證

首先建立兩個(gè)用戶(hù)，用于sftp訪(fǎng)問(wèn)使用。

eg:

useradd -d /opt/sftp? -s /bin/nologin sftp

說(shuō)明 -s /bin/nologin?? 禁止ssh登錄服務(wù)器,其實(shí)如果將用戶(hù)設(shè)置為用于sftp的話(huà),不做此設(shè)置也是無(wú)法登錄的會(huì)提示:This service allows sftp connections only.

修改ssh配置文件? /etc/ssh/sshd_config

#Subsystem????? sftp??? /usr/libexec/openssh/sftp-server??? //屏蔽默認(rèn)行

Subsystem?????? sftp??? internal-sftp???? //開(kāi)啟ssh的內(nèi)置sftp

Match User sftp,xftp?? //指定登錄的用戶(hù),中間用,分隔

ChrootDirectory %h?????? //sftp登錄后進(jìn)入用戶(hù)家目錄

ForceCommand internal-sftp

重啟或加載sshd服務(wù)

systemctl restart sshd.service?? 或者? systemctl reload sshd.service

注意地方

之前建立的用戶(hù)家目錄? /opt/sftp? 。需要修改目錄的用戶(hù)權(quán)限,而且必須是所屬用戶(hù)是root ,最大權(quán)限755。

要不然連接失敗.但這樣做文件在根目錄只能下載,不能上傳.要想實(shí)現(xiàn)上傳,在根目錄下建立登錄sftp用戶(hù)權(quán)限的目錄.這樣就實(shí)現(xiàn)了上傳和下載。

當(dāng)然如果不考慮安全的問(wèn)題,不需要做上前的過(guò)程.默認(rèn)就可以使用sftp。

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來(lái)咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的linux 内置ssh,Linux ssh内置sftp配置说明的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。