环境:CentOS 6.6

目标:个人虚机部署vsftp服务器,供测试使用。

说明:步骤已改写为脚本,直接添加用户与对应的密码列表,调用函数名即可

#####################################################################################
##函数功能:安装sftp服务器,并设置用户
##使用方法:直接调用函数名称
## vsftp_install_set
##代码测试:CentOS 6.6 X64下测试通过
#注意事项:
# 用ssh -V 命令来查看openssh的版本,版本必须大于4.8p1,低于的这个版本需要升级
# 要添加的sftp用户列表和密码顺序要一一对应
##################################################################################### v_sftp_group="sftp"
v_sftp_dir="/data/sftp"
v_user_list=(
sms
tom
)
v_pwd_list=(
'!#@' #注意:密码为!#@
asfwe_12
)
sftp_install_set(){
#yum -y install openssh
groupadd ${v_sftp_group}
mkdir -p ${v_sftp_dir}
sed -i 's/^Subsystem/#&/g' /etc/ssh/sshd_config
cat>>/etc/ssh/sshd_config<<EOF
Subsystem sftp internal-sftp
Match Group ${v_sftp_group}
ChrootDirectory ${v_sftp_dir}/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
EOF
for (( i = ; i < ${#v_user_list[*]}; i++ )); do
for (( j = i; j < ${#v_pwd_list[*]}; j++ )); do
if [[ j -eq i ]]; then
useradd -g ${v_sftp_group} -d ${v_sftp_dir}/${v_user_list[i]} -s /bin/false ${v_user_list[i]}
echo ${v_pwd_list[j]} | passwd --stdin ${v_user_list[i]} #ChrootDirectory必须是root用户所有,否则报错:Couldn't read packet: Connection reset by peer
#该目录赋权为755或750
chown root:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}
chmod ${v_sftp_dir}/${v_user_list[i]}
#设置用户自己可读写的目录,否则在ChrootDirectory下没有读写权限
mkdir -p ${v_sftp_dir}/${v_user_list[i]}/upload
chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/upload
chmod ${v_sftp_dir}/${v_user_list[i]}/upload
mkdir -p ${v_sftp_dir}/${v_user_list[i]}/download
chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/download
chmod ${v_sftp_dir}/${v_user_list[i]}/download
fi
done
done
#停用selinux,否则会报错:Couldn't get handle: Permission denied
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce
#操作完毕,重启ssh服务
service sshd restart
}

以下为手动操作记录:

打开命令终端窗口,按以下步骤操作。

# ssh -V  #查看openssh的版本,版本必须大于4.8p1,低于的这个版本需要升级。

1、创建sftp组

# groupadd sftp

2、创建一个sftp用户sms,密码自定义

# useradd -g sftp -s /bin/false sms #用户名
# passwd sms #密码

-g sftp:指定用户所属组为sftp

-s /bin/false:禁止用户登录shell

3、sftp组的用户的home目录统一指定到/data/sftp下,按用户名区分,这里先新建一个sms用户目录,然后指定sms的home为/data/sftp/sms

# mkdir -p /data/sftp/sms
# usermod -d /data/sftp/sms sms
或在执行步骤2时,执行命令:
# useradd -g sftp -s /bin/false -d /data/sftp/sms sms #-d 参数指定用户默认的家目录路径

4、配置sshd_config
备份/etc/ssh/sshd_config配置文件,并编辑

# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
# vim /etc/ssh/sshd_config

找到如下这行,用#符号注释掉,大致在文件末尾处。

# Subsystem sftp /usr/libexec/openssh/sftp-server

在文件末尾添加如下内容:

Subsystem sftp internal-sftp   #使用internal-sftp,而非sftp-server
Match Group sftp #限制使用的用户组
ChrootDirectory /data/sftp/%u #限制用户只能操作自己用户目录下的内容
ForceCommand internal-sftp #使用internal-sftp命令
AllowTcpForwarding no
X11Forwarding no

注:最好在末尾添加,否则配置代码顺序不对可能会导致sftp配置失败。

5、设定Chroot目录权限

# chown root:sftp /data/sftp/sms
# chmod /data/sftp/sms

注:

设置用户家目录为root:sftp,否则会报错:Write failed: Broken pipe Couldn't read packet: Connection reset by peer;

设置用户目录操作权限为750或755

6、建立SFTP用户登入后可写入的目录
照上面设置后,在重启sshd服务后,用户sms已经可以登录。但使用chroot指定根目录后,根应该是无法写入的,所以要新建一个目录供sms上传文件。这个目录所有者为sms,所有组为sftp,所有者有写入权限,而所有组无写入权限。命令如下:

# mkdir /data/sftp/sms/upload
# chown sms:sftp /data/sftp/sms/upload
# chmod /data/sftp/sms/upload

注:这步很重要,否则用户直接在家目录下进行操作,是不能进行创建文件的,vsftp服务无法使用。

7、修改/etc/selinux/config(可选)
文本编辑器打开/etc/selinux/config

vi /etc/selinux/config 

将文件中的SELINUX=enforcing 修改为 SELINUX=disabled ;执行如下命令使设置生效:

# setenforce 

8、重启sshd服务

# service sshd restart

9、验证sftp环境
用sms用户名登录,yes确定,回车输入密码。

sftp sms@127.0.0.1 

显示 sftp> 则sftp搭建成功。

10、Windows客户端:

使用FileZilla FTP Client连接SFTP服务器
输入主机IP地址、用户名、密码、端口连接SFTP服务器,端口默认为22。

vsftp服务器部署的更多相关文章

  1. asp.net core 简单部署之FTP配置(CentOS 7.0安装配置Vsftp服务器)

    配置过程原文地址:http://www.osyunwei.com/archives/9006.html 坑和结果 正确的跟着这个内容走,是靠谱的. 我自己给自己踩了个坑,请参照文章的朋友注意第七条:七 ...

  2. [转] Linux 中提高 VsFTP 服务器的安全性

    FTP是互联网应用中的一个元老级人物了,其方便企业用户文件的共享.但是,安全问题也一直伴随在FTP左右.如何防止攻击者通过非法手段窃取FTP服务器中的重要信息;如何防止攻击者利用FTP服务器来传播木马 ...

  3. 分享阿里云推荐码 IC1L2A,购买服务器可以直接打9折,另附阿里云服务器部署ASP.NET MVC5关键教程

    阿里云推荐码为:IC1L2A 阿里云还是不错滴. 以windows server 2008 R2为例,介绍如何从全新的服务器部署MVC5 站点. 新购买的阿里云服务器是没有IIS的,要安装IIS: 控 ...

  4. CentOS 7.0安装配置Vsftp服务器

    一.配置防火墙,开启FTP服务器需要的端口 CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙. 1.关闭firewall: systemctl stop fi ...

  5. HappyAA服务器部署笔记1(nginx+tomcat的安装与配置)

    这是本人的服务器部署笔记.文章名称叫"部署笔记1"的原因是之后我对这个进行了改进之后,会有"部署笔记2","部署笔记3"...循序渐进,估计 ...

  6. ASP.NET生成WORD文档,服务器部署注意事项

    网上转的,留查备用,我服务器装的office2007所以修改的是Microsoft Office word97 - 2003 文档这一个. ASP.NET生成WORD文档服务器部署注意事项 1.Asp ...

  7. 在Ubuntu14.04下安装vsftp服务器

    猜想在Ubuntu下搭建ftp服务器来实现windows和ubuntu下文件互传是一件很简单的事儿,但是在网上找了好几篇文章都不行,故自己在这里总结一下方法. 首先安装vsftp服务器 sudo ap ...

  8. 同一服务器部署多个tomcat时的端口号修改详情

    同一服务器部署多个tomcat时,存在端口号冲突的问题,所以需要修改tomcat配置文件server.xml,以tomcat7为例. 首先了解下tomcat的几个主要端口: <Connector ...

  9. Linux平台下Lotus Domino服务器部署案例

    Linux平台下Lotus Domino服务器部署案例 几年前我写了篇<RHAS2.1下安装中文LotusDominoR6.5图解>这篇文档被多个大型网站转载,曾帮助过很多公司系统管理员部 ...

随机推荐

  1. Github与SmartGit使用说明与建议

    当使用github做协同的时候,我们常常需要在客户端安装相应的软件,SmartGit就是一款非常出色的软件,不过是要付费的,我们可以使用non-commercial版本. Download: http ...

  2. 第三次Scrum meeting

    第三次Scrum meeting 会议主要内容: 测试方面:确定测试的各个环节以及测试的相关要求,完成初步的功能测试.同时在测试时仔细记录相应错误信息,并进行备注. 沟通方面:同Dream团队(学霸前 ...

  3. 四种losses

    1. Classification losses 每次输入一个样本,对样本进行类别预测,根据预测类别和真实标签得到对应的分类损失. 2. Pairwise losses 每次输入两个样本,数据集包含了 ...

  4. Beta冲刺——day2

    Beta冲刺--day2 作业链接 Beta冲刺随笔集 github地址 团队成员 031602636 许舒玲(队长) 031602237 吴杰婷 031602220 雷博浩 031602134 王龙 ...

  5. multer详解

    Express默认并不处理HTTP请求体中的数据,对于普通请求体(JSON.二进制.字符串)数据,可以使用body-parser中间件.而文件上传(multipart/form-data请求),可以基 ...

  6. github建仓库注意

    在导入新的项目工程时,github建仓库时不要选择readme文件初始化仓库

  7. [百家号]华为:最强ARM服务器芯片,华为鲲鹏920处理器发布

    华为:最强ARM服务器芯片,华为鲲鹏920处理器发布   泡泡网 百家号2019-01-0716:11 https://baijiahao.baidu.com/s?id=162198839753232 ...

  8. (转)linux 内存管理——内核的shmall 和shmmax 参数

    内核的 shmall 和 shmmax 参数 SHMMAX= 配置了最大的内存segment的大小 ------>这个设置的比SGA_MAX_SIZE大比较好. SHMMIN= 最小的内存seg ...

  9. 题解 P1130 【红牌】

    逆推dp经典题目:数字三角形的折叠版 为什么这么说? 因为我们会发现:除了每一次都特判一下是否转换行号以外,剩下的思想没什么不同. 没看题目的看这里 先定义: n,m是步骤数目,小组数目 work[i ...

  10. log4j 相对路径

    参考: http://elf8848.iteye.com/blog/2008595 log4j.logger.ApiLog=debug,ApiLog log4j.appender.ApiLog=org ...