1. 创建sftp组
groupadd sftp
cat /etc/group
2. 创建一个sftp用户zyfdsftp并加入到创建的sftp组中，同时修改zyfdsftp用户的密码
useradd -g sftp -s /sbin/nologin -d /home/ftpuser zyfdsftp
passwd zyfdsftp
3. 新建/sftp/zyfdsftp目录（需要在/下单独创建目录），并将它指定为zyfdsftp组用户的home目录
mkdir -p /sftp/zyfdsftp
usermod -d /sftp/zyfdsftp zyfdsftp
4. 编辑配置文件 vim /etc/ssh/sshd_config
将如下这行用#符号注释掉
# Subsystem sftp /usr/libexec/openssh/sftp-server
并在UseDns no后面添加如下几行内容然后保存
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
5. 设置Chroot目录权限
chown root:sftp /sftp/zyfdsftp
chmod 755 /sftp/zyfdsftp
6. 新建一个目录供sftp用户zyfdsftp上传文件，这个目录所有者为zyfdsftp所有组为sftp，所有者有写入权限所有组无写入权限
mkdir /sftp/zyfdsftp/upload
chown zyfdsftp:sftp /sftp/zyfdsftp/upload
chmod 777 /sftp/zyfdsftp/upload
7. 关闭selinux并重启sshd服务，然后测试
setenforce 0
systemctl restart sshd.service
8. 在其他服务器上进行验证,sftp 用户名@ip地址