Linux 下sftp配置之密钥方式登录详解
Linux下sftp配置之密钥方式登录
由于vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。
1. 创建sftp服务用户组,创建sftp服务根目录
groupadd sftp
#此目录及上级目录的所有者必须为root，权限不高于755，此目录的组最好设定为sftp
mkdir /data/sftp chown -R root:sftp /data/sftp chmod -R 0755 /data/sftp
2. 修改sshd配置文件
cp /etc/ssh/sshd_config,_bk} #备份配置文件 sed -i 's@#Port 22@Port 22@' /etc/ssh/sshd_config #保证原来22端口可以
vi /etc/ssh/sshd_config
注释掉/etc/ssh/sshd_config文件中的此行代码：
Subsystem sftp /usr/libexec/openssh/sftp-server
添加如下代码：
Port 2222 Subsystem sftp internal-sftp -l INFO -f AUTH Match Group sftp ChrootDirectory /data/sftp/%u X11Forwarding no AllowTcpForwarding no ForceCommand internal-sftp -l INFO -f AUTH
凡是在用户组sftp里的用户，都可以使用sftp服务；使用sftp服务连接上之后，可访问目录为/data/sftp/username
举个例子：
test是一个sftp组的用户，它通过sftp连接服务器上之后，只能看到/data/sftp/test目录下的内容
test2也是一个sftp组的用户，它通过sftp连接服务器之后，只能看到/data/sftp/test2目录下的内容
3. 创建sftp用户
#此例将创建一个名称为test的sftp帐号
#创建test sftp家目录：test目录的所有者必须是root，组最好设定为sftp，权限不高于755
mkdir /data/sftp/test chmod 0755 /data/sftp/test chown root:sftp /data/sftp/test useradd -g sftp -s /sbin/nologin test #添加用户，参数-s /sbin/nologin禁止用户通过命令行登录
创建test用户密钥对：
# mkdir /home/test/.ssh # ssh-keygen -t rsa # cp /root/.ssh/id_rsa.pub /home/test/.ssh/authorized_keys # chown -R test.sftp /home/test
在test目录下创建一个可以写的upload目录
mkdir /data/sftp/test/upload chown -R test:sftp /data/sftp/test/upload
注：sftp服务的根目录的所有者必须是root，权限不能超过755(上级目录也必须遵循此规则)，sftp的用户目录所有者也必须是root,且最高权限不能超过755。
4. 测试sftp
service sshd restart
test用户密钥登陆如下图：
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！
相关文章
在使用用Vim时时常会遇到像复制多行或者想快速向下/向上移动多行时而不知道行数的情况, 今天发现一个Vim对此有帮助的特性: 相对行号，下面这篇文章主要给大家介绍了关于Vim如何使用相对行号实现一切操作的相关资料，需要的朋友可以参考下。2017-11-11
这篇文章主要给大家介绍了关于Linux被中断的系统如何调用的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Linux具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-10-10
详解如何在Linux(CentOS 7)命令行模式安装VMware Tools
本篇文章主要介绍了如何在Linux(CentOS 7)命令行模式安装VMware Tools，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-03-03
这篇文章主要给大家介绍了关于Linux外围文件系统的定制方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-02-02
大家好，本篇文章主要讲的是Linux系统下根目录扩容介绍，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览2021-12-12
Ubuntu 16.04发布了，带来了很多新特性，同样也依然带着很多不习惯的东西，所以装完系统后还要进行一系列的优化。本篇文章主要介绍了安装Ubuntu 16.04后要做的事，有兴趣的可以了解一下。2016-12-12
linux下绑定MAC，就可以免除arp欺骗烦恼了2008-07-07
本文主要介绍了apache httpd配置多个端口的实现方法,包含了两种方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-07-07
这篇文章主要介绍了linux下的C\C++多进程多线程编程实例详解的相关资料,需要的朋友可以参考下2017-04-04
本文分步骤给大家介绍CentOS6.3下安装VSFTP服务的方法，非常不错具有参考借鉴价值，对centos安装vsftp方法感兴趣的朋友一起通过本文学习吧2016-11-11
最新评论