Linux 下sftp配置之密钥方式登录详解

Linux下sftp配置之密钥方式登录

由于vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。

1. 创建sftp服务用户组,创建sftp服务根目录

groupadd sftp

#此目录及上级目录的所有者必须为root，权限不高于755，此目录的组最好设定为sftp

mkdir /data/sftp
chown -R root:sftp /data/sftp
chmod -R 0755 /data/sftp

2. 修改sshd配置文件

cp /etc/ssh/sshd_config,_bk} #备份配置文件
sed -i 's@#Port 22@Port 22@' /etc/ssh/sshd_config #保证原来22端口可以

vi /etc/ssh/sshd_config

注释掉/etc/ssh/sshd_config文件中的此行代码：

Subsystem   sftp  /usr/libexec/openssh/sftp-server

添加如下代码：

Port 2222
Subsystem sftp internal-sftp -l INFO -f AUTH
Match Group sftp
ChrootDirectory /data/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp -l INFO -f AUTH

凡是在用户组sftp里的用户，都可以使用sftp服务；使用sftp服务连接上之后，可访问目录为/data/sftp/username

举个例子：

test是一个sftp组的用户，它通过sftp连接服务器上之后，只能看到/data/sftp/test目录下的内容

test2也是一个sftp组的用户，它通过sftp连接服务器之后，只能看到/data/sftp/test2目录下的内容

3. 创建sftp用户

#此例将创建一个名称为test的sftp帐号

#创建test sftp家目录：test目录的所有者必须是root，组最好设定为sftp，权限不高于755

mkdir /data/sftp/test
chmod 0755 /data/sftp/test
chown root:sftp /data/sftp/test
useradd -g sftp -s /sbin/nologin test #添加用户，参数-s /sbin/nologin禁止用户通过命令行登录

创建test用户密钥对：

# mkdir /home/test/.ssh
# ssh-keygen -t rsa
# cp /root/.ssh/id_rsa.pub /home/test/.ssh/authorized_keys
# chown -R test.sftp /home/test

在test目录下创建一个可以写的upload目录

mkdir /data/sftp/test/upload
chown -R test:sftp /data/sftp/test/upload

注：sftp服务的根目录的所有者必须是root，权限不能超过755(上级目录也必须遵循此规则)，sftp的用户目录所有者也必须是root,且最高权限不能超过755。

4. 测试sftp

service sshd restart

test用户密钥登陆如下图：

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

# Linux  # 下sftp配置之密钥方式登录  # sftp配置密钥  # sftp配置  # Linux如何通过代理连接sftp  # Linux中sftp常用命令整理  # Linux下搭建SFTP服务器的命令详解  # Linux下sftp登录失败的解决方案  # 目录下  # 不能超过  # 创建一个  # 配置文件  # 的是  # 是一个  # 是在  # 帐号  # 希望能  # 可以使用  # 谢谢大家  # 可通过  # 命令行  # 者也  # 如下图  # 举个例子  # 器上  # 此例  # strong  # usr 

相关文章： 潮流网站制作头像软件下载,适合母子的网名有哪些？  建站主机服务器选购指南：轻量应用与VPS配置解析  建站DNS解析失败？如何正确配置域名服务器？  建站主机选购指南与交易推荐：核心配置解析  如何确认建站备案号应放置的具体位置？  香港网站服务器数量如何影响SEO优化效果？  如何使用Golang安装API文档生成工具_快速生成接口文档  英语简历制作免费网站推荐,如何将简历翻译成英文？  如何通过PHP快速构建高效问答网站功能？  深入理解Android中的xmlns:tools属性  建站10G流量真的够用吗？如何应对访问高峰？  赚钱网站制作软件,建一个网站怎样才能赚钱?是如何盈利的？  如何在阿里云通过域名搭建网站？  创业网站制作流程,创业网站可靠吗？  建站主机默认首页配置指南：核心功能与访问路径优化  建站三合一如何选？哪家性价比更高？  如何在Golang中处理模块冲突_解决依赖版本不兼容问题    东莞市网站制作公司有哪些,东莞找工作用什么网站好？  建站之星后台管理：高效配置与模板优化提升用户体验  Android自定义控件实现温度旋转按钮效果  建站主机CVM配置优化、SEO策略与性能提升指南  建站之星安全性能如何？防护体系能否抵御黑客入侵？  如何选择域名并搭建高效网站？  制作营销网站公司,淘特是干什么用的？  如何在万网自助建站平台快速创建网站？  建站之星2.7模板：企业网站建设与h5定制设计专题  小型网站建站如何选择虚拟主机？  外汇网站制作流程,如何在工商银行网站上做外汇买卖？  如何处理“XML格式不正确”错误 常见XML well-formed问题解决方法  想学网站制作怎么学,建立一个网站要花费多少？  建站之星导航如何优化提升用户体验？  阿里云网站搭建费用解析：服务器价格与建站成本优化指南  大连网站制作公司哪家好一点,大连买房网站哪个好？  ,网页ppt怎么弄成自己的ppt？  宝塔面板如何快速创建新站点？  专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设？  建站之星如何配置系统实现高效建站？  天津个人网站制作公司,天津网约车驾驶员从业资格证官网？  制作网站的过程怎么写,用凡科建站如何制作自己的网站？  高配服务器限时抢购：企业级配置与回收服务一站式优惠方案  网站设计制作书签怎么做,怎样将网页添加到书签/主页书签/桌面？  如何高效利用200m空间完成建站？  建站主机如何选？性能与价格怎样平衡？  Swift中swift中的switch 语句  在线制作视频的网站有哪些,电脑如何制作视频短片？  Python文件管理规范_工程实践说明【指导】  如何在景安服务器上快速搭建个人网站？  邀请函制作网站有哪些,有没有做年会邀请函的网站啊？在线制作，模板很多的那种？  建站主机无法访问？如何排查域名与服务器问题