SFTP Configuration

SFTP配置

SECURE FILE TRANSFER PROTOCOL

一、新增用户

groupadd sftp
#shell可以指定/bin/false，如指定/sbin/nologin则必须使用internal-sftp
useradd -g sftp -s /sbin/nologin sftpuser1
passwd sftpuser1 

二、指定目录

#用户家目录也可在创建用户的时候指定
#Change Root目录可以不是用户家目录
#为了能够chroot成功，该目录必须属主是root，属组是sftp用户所属的用户组，并且其他用户或组不能写
mkdir -p /nfs/sftp/
chown root:sftp /nfs/sftp

#创建sftp用户使用目录
mkdir -p /nfs/sftp/sftpuser1
chown root:sftp /nfs/sftp/sftpuser1

三、配置文件

cat > /etc/ssh/sshd_config <<EOF
#使用internal-sftp
Subsystem       sftp    internal-sftp

# 可用参数包括用户、组、主机和地址，多个同类参数之间用逗号分割
Match Group sftpusers

# 指定Chroot目录
ChrootDirectory /data/sftp/%u

# 指定 sftp 命令
ForceCommand internal-sftp

# 这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉
X11Forwarding no
AllowTcpForwarding no
EOF

四、Notes

• ftp-server和internal-sftp都是OpenSSH的一部分。
• sftp-server是一个独立的二进制文件, internal-sftp只是一个配置关键字，告诉sshd使用内置sshd的SFTP服务器代码，而不是运行另一个进程（sftp-server）。
• 从功能的角度来看，sftp-server和internal-sftp几乎完全相同。 它们是使用相同的源代码构建的。

参考：https://www.jianshu.com/p/f24d8ca565d7

Write By Harry On 2020-02-22

Update On 2020-04-14