linux搭建sftp服务器

1. 创建sftp组：groupadd sftp 
2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码

useradd -g sftp -s /bin/false mysftp  
passwd mysftp

1. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

mkdir -p /data/sftp/mysftp  
usermod -d /data/sftp/mysftp mysftp

1. 编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

将如下这行用#符号注释掉

1. Subsystem      sftp    /usr/libexec/openssh/sftp-server  
   并在文件最后面添加如下几行内容然后保存
   Subsystem       sftp    internal-sftp    
   Match Group sftp    
   ChrootDirectory /data/sftp/%u    
   ForceCommand    internal-sftp    
   AllowTcpForwarding no    
   X11Forwarding no 
   5.Chroot目录权限
   chown root:sftp /data/sftp/mysftp  
   chmod 755 /data/sftp/mys
   6.新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限
   mkdir /data/sftp/mysftp/upload  
   chown mysftp:sftp /data/sftp/mysftp/upload  
   chmod 755 /data/sftp/mysftp/upload  
   7.关闭selinux并重启sshd服务，然后测试

8.在其他服务器上进行验证，sftp 用户名@ip地址