一.搭建sftp服务器
实现目标：实现两个用户admin和usr的sftp传输,其中admin可以上传下载，usr只可以下载。sftp端口改为22222
sftp是一种安全的文件传送协议，是ssh内含协议，也就是说只要sshd服务器启动了，sftp就可使用，不需要额外安装，它的默认端口和SSH一样为22
1.创建sftp用户组
groupadd sftp
2.创建不可登录用户admin及usr并加入sftp组
useradd -g sftp -s /sbin/nologin admin useradd -g sftp -s /sbin/nologin usr
3.给用户设置密码
passwd admin passwd usr
4.配置sshd_config文件
在sshd_config文件中找到Subsystem开头的行，用#符号注释掉。并添加以下内容vim /etc/ssh/sshd_config #Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp AllowTcpForwarding no X11Forwarding no Match Group sftp ChrootDirectory /home/sftp/ ForceCommand internal-sftp
其中ChrootDirectory指定的是用户目录，用ChrootDirectory指定的用户目录这一层和上面其他层的拥有着必须为root用户。
5.设置目录权限
#创建目录并修改权限为root用户拥有 mkdir /home/sftp/ chown root /home/sftp/ chmod 755 /home/sftp/ #在用户目录下建立子目录，让sftp中admin的用户可读写文件 我们现在在/home/sftp目录下新建一个data文件夹用于下载和上传： mkdir -p /home/sftp/data #授权data文件夹读写,让子文件夹data属于admin chown admin:sftp /home/sftp/data #设置属主可读可写，其他用户可读 chmod 750 /home/sftp/data
6.关闭selinux
vim /etc/selinux/config SELINUX=disabled setenforce 0
7.修改sftp端口号
sftp与ssh端口一致均为22端口，如果不想用22端口，则可以在sshd_config中进行修改
vim /etc/ssh/sshd_config Port 22222
8.重启sshd服务
systemctl restart sshd systemctl enable sshd若要加入其他可读账号：只需要将新账号user1加入sftp组中。 useradd -g sftp -s /sbin/nologin user1 要自动修改上传文件的权限，则要修改配置文件中的 local_umask 的值 9.额外需求：添加一个sftp可以访问/home/sftp/data/CITI 管理权限的账号，但是这个账号不能向前查看其他文件夹，而不需要ftp功能。其中/home/sftp/data/CITI为已建文件夹
#创建用户 useradd -G sftp -s /sbin/nologin Citiadm #修改密码 passwd Citiadm xxxxxx #修改目录权限 chown Citiadm:sftp /home/sftp/data/CITI #属主读写，属组可读 chmod 750 /home/sftp/data/CITI systemctl restart sshd #改家目录，Citiadm账户使用sftp登录进去之后就是家目录/home/sftp/data/CITI sudo vi /etc/passwd sudo usermod -d /home/sftp/data/CITI -u 1005 Citiadm
二.搭建ftp服务器
ftp服务为vsftpd，默认端口为21，改完2121
1.开启FTP服务
yum install -y vsftpd
2.修改配置文件，设定ftp上传家目录，与上方sftp一致
端口设置为2121
vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO anon_upload_enable=NO anon_mkdir_write_enable=NO local_enable=YES local_root=/home/sftp chroot_local_user=YES listen_port=2121 use_localtime=YES allow_writeable_chroot=YES
3.在/etc/services中修改ftp
vim /etc/services ftp 2121/tcp ftp 2121/udp
4.注释掉仅允许用户的shell为 /etc/shells 文件内的shell命令时，才能够成功
否则ftp登录时会有530 Login incorrect.530 Please login with USER and PASS.报错
vim /etc/pam.d/vsftpd #注释掉 #auth required pam_shells.so
5.重启vsftpd服务
systemctl restart vsftpd
三.测试
1.window测试：在文件目录输入sftp://xx.xx.xx.xx:22222 ftp://xx.xx.xx.xx:2121
2.linux测试
sftp测试
sftp -oPort=22222 [email protected]
ftp测试
#安装ftp yum install ftp -y ftp xx.xx.xx.xx 2121
标签：ftp,sshd,sftp,xx,服务器,home,data From： https://www.cnblogs.com/xiaoxiaomuyuyu/p/17916363.html