共计 705 个字符，预计需要花费 2 分钟才能阅读完成。
| 导读 | 查看 openssh 的版本，使用 ssh -V 命令来查看 openssh 的版本，版本必须大于 4.8p1，低于的这个版本需要升级。 |
1、创建 sftp 用户组
groupadd sftp
2、创建 ftp 用户
| useradd -g sftp -s /sbin/nologin -M yanqi | |
| passwd yanqi |
3、创建 yanqi 家目录并指定
注释：给家目录更改属主并授权家目录属主必须是 root，权限可以是 755 或者 750
| mkdir /opt/data -p | |
| usermod -d /opt/data yanqi | |
| chown root:root /opt/data | |
| chmod 755 /opt/data |
4、创建可写目录
| mkdir /opt/data/file -p | |
| chown yanqi:sftp /opt/data/file |
5、编辑配置文件 /etc/ssh/sshd_config
| 注释掉 X11Forwarding yes 这句话，大概在 101 行 | |
| 注释掉 Subsystem sftp /usr/libexec/openssh/sftp-server 这句话，大概在 132 行 | |
| 并在文件末尾添加如下语句：Subsystem sftp internal-sftp | |
| Match User yanqi | |
| ChrootDirectory /opt/data | |
| ForceCommand internal-sftp | |
| AllowTcpForwarding no | |
| X11Forwarding no | |
| systemctl restart sshd |
6、验证
注释：文件只能删除至 /opt/data/file 目录下，可以上传和删除。
正文完
星哥玩云-微信公众号
