操作場景

本節操作(zuo)以CentOS操作(zuo)系統為例，介紹配(pei)置SFTP、使用SFTP上傳或下載(zai)文(wen)件、文(wen)件夾(jia)的(de)操作(zuo)步驟。

操作步驟

1. 以root用戶登錄云主機。
2. 執行以下命令查看ssh版本，OpenSSH版本大于等于4.8p1。

ssh -V

回顯信息如下所示：

OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017

3. 創建用戶和組，以user1用戶為例。

groupadd sftp

useradd -g sftp -s /sbin/nologin user1

4. 設置用戶密碼。

passwd user1

圖 設置用戶密碼

5. 設置目錄權限。

chown root:sftp /home/user1

chmod 755 -R /home/user1

mkdir /home/user1/upload

chown -R user1:sftp /home/user1/upload

chmod -R 755 /home/user1/upload

6. 執行以下命令，編輯sshd_config文件。

vim /etc/ssh/sshd_config

注釋掉如下信息

#Subsystem sftp /usr/libexec/openssh/sftp-server

補充如下內容：

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /home/%u

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no

圖 sshd_config文件補充配置(zhi)信息(xi)后(hou)

7. 重啟云主機，或執行以下命令重啟sshd服務。

service sshd restart

或

systemctl restart sshd

8. 執行以下命令，遠程連接到服務器。

sftp root@IP地址

9. 連接成功后，您可以使用交互式的sftp命令。

10. 執行以下命令，上傳或下載文件、文件夾。

上傳文件：put -r

下(xia)載文件：get -r