可以按照如下方式进行设置:
1、创建sftp组,groupadd sftp,创建完成之后使用cat /etc/group命令组的信息。
2、创建一个sftp用户mysftp并加入到创建的sftp组中,同时修改mysftp用户的密码,useradd -g sftp -s /bin/false mysftp,passwd mysftp 。
3、新建/data/sftp/mysftp目录,并将它指定为mysftp组用户的home目录,mkdir -p /data/sftp/mysftp,usermod -d /data/sftp/mysftp mysftp。
4、编辑配置文件/etc/ssh/sshd_config,vi /etc/ssh/sshd_config,将如下这行用#符号注释掉。
5、设置Chroot目录权限,chown root:sftp /data/sftp/mysftp,chmod 755 /data/sftp/mys。
6、新建一个目录供stp用户mysftp上传文件,这个目录所有者为mysftp所有组为sftp,所有者有写入权限所有组无写入权限,mkdir /data/sftp/mysftp/upload,chown mysftp:sftp /data/sftp/mysftp/upload,chmod 755 /data/sftp/mysftp/upload。
7、关闭selinux并重启sshd服务,然后测试。
8、在其他服务器上进行验证,sftp 用户名@ip地址。
拓展资料1、sftp是Secure File Transfer Protocol的缩写,安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分,是一种传输档案至 Blogger 伺服器的安全方式。
2、其实在SSH软件包中,已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统,SFTP本身没有单独的守护进程,它必须使用sshd守护进程(端口号默认是22)来完成相应的连接和答复 *** 作,所以从某种意义上来说,SFTP并不像一个服务器程序,而更像是一个客户端程序。
1、使用sftp默认的端口号进行登录
aiuap_cj@cuchc802:~>sftp aisftp@10.124.163.133
aisftp@10.124.163.133's password:
Connected to 10.124.163.133.
sftp>
备注:可以连接,但是并没有显示当前的端口号.
2、使用-P 端口号的方式进行登录
aiuap_cj@cuchc802:~>sftp -P 21 aisftp@10.124.163.133^Caiuap_cj@cuchc802:~>sftp -P 22 aisftp@10.124.163.133aisftp@10.124.163.133's password: Connected to 10.124.163.133.
sftp>
备注:发现21端口是无法连接的,使用22端口就能进行连接,所以,默认的sftp端口号22,同时呢,如果其他的sftp服务器的端口号修改之后,可以通过-P来指定要通过哪个端口号连接。
扩展资料
linux修改sftp端口的方法:
SSH配置文件有两个都放在/etc/ssh/ssh_config和/etc/ssh/sshd_config在ssh_config中,找到#port22,在其下面就加入port 8080;
同时,在sshd_config中,找到#port 22,在其下面就加入port8080(与上面相同)
之后重启sshservice sshd restart。
| 查看openssh的版本,使用ssh -V 命令 来查看openssh的版本,版本必须大于4.8p1,低于的这个版本需要升级。 |
1、创建sftp用户组
2、创建ftp用户
3、创建yanqi家目录并指定
注释:给家目录更改属主并授权家目录属主必须是root,权限可以是755或者750
4、创建可写目录
5、编辑配置文件/etc/ssh/sshd_config
6、验证
注释:文件只能删除至/opt/data/file目录下,可以上传和删除。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)