zoukankan      html  css  js  c++  java
  • SFTP Configuration

    SFTP配置

    SECURE FILE TRANSFER PROTOCOL

    一、新增用户

    groupadd sftp
    #shell可以指定/bin/false,如指定/sbin/nologin则必须使用internal-sftp
    useradd -g sftp -s /sbin/nologin sftpuser1
    passwd sftpuser1 
    

    二、指定目录

    #用户家目录也可在创建用户的时候指定
    #Change Root目录可以不是用户家目录
    #为了能够chroot成功,该目录必须属主是root,属组是sftp用户所属的用户组,并且其他用户或组不能写
    mkdir -p /nfs/sftp/
    chown root:sftp /nfs/sftp
    
    #创建sftp用户使用目录
    mkdir -p /nfs/sftp/sftpuser1
    chown root:sftp /nfs/sftp/sftpuser1
    

    三、配置文件

    cat > /etc/ssh/sshd_config <<EOF
    #使用internal-sftp
    Subsystem       sftp    internal-sftp
    
    # 可用参数包括用户、组、主机和地址,多个同类参数之间用逗号分割
    Match Group sftpusers
    
    # 指定Chroot目录
    ChrootDirectory /data/sftp/%u
    
    # 指定 sftp 命令
    ForceCommand internal-sftp
    
    # 这两行,如果不希望该用户能使用端口转发的话就加上,否则删掉
    X11Forwarding no
    AllowTcpForwarding no
    EOF
    
    四、Notes
    • ftp-server和internal-sftp都是OpenSSH的一部分。
    • sftp-server是一个独立的二进制文件, internal-sftp只是一个配置关键字,告诉sshd使用内置sshd的SFTP服务器代码,而不是运行另一个进程(sftp-server)。
    • 从功能的角度来看,sftp-server和internal-sftp几乎完全相同。 它们是使用相同的源代码构建的。

    参考:https://www.jianshu.com/p/f24d8ca565d7

    Write By Harry On 2020-02-22

    Update On 2020-04-14

  • 相关阅读:
    电商工具 谷歌插件 版本 2021-03-04
    PowerDesigner 自定义脚本
    MapReduce案例之寻找共同好友
    Hadoop之MapReduce开发总结
    python之文件操作
    python字典、集合
    python元组
    python列表练习
    python之列表
    python之编码解码、字符串常用方法
  • 原文地址:https://www.cnblogs.com/xqisui/p/12346210.html
Copyright © 2011-2022 走看看