linux 搭建sftp服务

参考链接：https://www.cnblogs.com/reachos/p/11157329.html，

以下为记录原文和遇到的问题

1.  创建sftp组

    groupadd sftp  

创建完成之后使用cat /etc/group命令组的信息

2. 创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码 

    useradd -g sftp -s /bin/false mysftp  

　passwd mysftp

创建完成后使用cat /etc/passwd查看用户信息

3. 新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录

　mkdir -p /data/sftp/mysftp  

　usermod -d /data/sftp/mysftp mysftp

4. 编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/sshd_config

　　将如下这行用#符号注释掉

　　# Subsystem      sftp    /usr/libexec/openssh/sftp-server  

     并在文件最后面添加如下几行内容然后保存

　　Subsystem       sftp    internal-sftp    

　　Match Group sftp    

　　ChrootDirectory /data/sftp  

　　ForceCommand    internal-sftp    问题

　　AllowTcpForwarding no    暂无影响登录问题

　　X11Forwarding no   

5. 设置Chroot目录权限

　　chown root:sftp /data/sftp/mysftp 

　　chmod 755 /data/sftp/mysftp

6. 新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限

　　mkdir /data/sftp/mysftp/upload  

　　chown mysftp:sftp /data/sftp/mysftp/upload  

　　chmod 755 /data/sftp/mysftp/upload  

7. 关闭selinux并重启sshd服务，然后测试

　systemctl restart sshd.service

8. 在其他服务器上进行验证,sftp 用户名@ip地址

    sftp mysftp@10.0.0.7

以上配置正常后，使用mysftp用户登录后只能查看/data/sftp的子目录文件，不能切换到/data/sftp目录和以上的其他目录中

使用xftp登录

使用sftp命令登录

问题1：配置错误的话会出现使用sftp命令登录失败问题，检查指定的目录所属用户和所属组，还有权限为755

问题2：当缺少Match Group sftp  会出现使用ssh命令无法登录问题