linux 内置ssh,Linux ssh内置sftp配置说明
centos7 環(huán)境下已驗證
首先建立兩個用戶,用于sftp訪問使用。
eg:
useradd -d /opt/sftp? -s /bin/nologin sftp
說明 -s /bin/nologin?? 禁止ssh登錄服務器,其實如果將用戶設置為用于sftp的話,不做此設置也是無法登錄的會提示:This service allows sftp connections only.
修改ssh配置文件? /etc/ssh/sshd_config
#Subsystem????? sftp??? /usr/libexec/openssh/sftp-server??? //屏蔽默認行
Subsystem?????? sftp??? internal-sftp???? //開啟ssh的內(nèi)置sftp
Match User sftp,xftp?? //指定登錄的用戶,中間用,分隔
ChrootDirectory %h?????? //sftp登錄后進入用戶家目錄
ForceCommand internal-sftp
重啟或加載sshd服務
systemctl restart sshd.service?? 或者? systemctl reload sshd.service
注意地方
之前建立的用戶家目錄? /opt/sftp? 。需要修改目錄的用戶權(quán)限,而且必須是所屬用戶是root ,最大權(quán)限755。
要不然連接失敗.但這樣做文件在根目錄只能下載,不能上傳.要想實現(xiàn)上傳,在根目錄下建立登錄sftp用戶權(quán)限的目錄.這樣就實現(xiàn)了上傳和下載。
當然如果不考慮安全的問題,不需要做上前的過程.默認就可以使用sftp。
創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯,堅持創(chuàng)作打卡瓜分現(xiàn)金大獎總結(jié)
以上是生活随笔為你收集整理的linux 内置ssh,Linux ssh内置sftp配置说明的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Java并发编程实战~Happens-B
- 下一篇: jsp 页面获取action 属性的方法