共计 705 个字符,预计需要花费 2 分钟才能阅读完成。
导读 | 查看 openssh 的版本,使用 ssh -V 命令来查看 openssh 的版本,版本必须大于 4.8p1,低于的这个版本需要升级。 |
1、创建 sftp 用户组
groupadd sftp
2、创建 ftp 用户
useradd -g sftp -s /sbin/nologin -M yanqi
passwd yanqi
3、创建 yanqi 家目录并指定
注释:给家目录更改属主并授权家目录属主必须是 root,权限可以是 755 或者 750
mkdir /opt/data -p
usermod -d /opt/data yanqi
chown root:root /opt/data
chmod 755 /opt/data
4、创建可写目录
mkdir /opt/data/file -p
chown yanqi:sftp /opt/data/file
5、编辑配置文件 /etc/ssh/sshd_config
注释掉 X11Forwarding yes 这句话,大概在 101 行
注释掉 Subsystem sftp /usr/libexec/openssh/sftp-server 这句话,大概在 132 行
并在文件末尾添加如下语句:Subsystem sftp internal-sftp
Match User yanqi
ChrootDirectory /opt/data
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
systemctl restart sshd
6、验证
注释:文件只能删除至 /opt/data/file 目录下,可以上传和删除。
正文完
星哥玩云-微信公众号