近期要給伺服器設定一個SFTP使用者，可以上傳刪除修改的SFTP，但是禁止該使用者SSH登入。這裡記錄下來

先升級

yum update

fox.風

建立使用者組 sftp

使用者組名為sftp

groupadd sftp

建立使用者 test

例如這個使用者名稱為 test

useradd -G sftp -s /sbin/nologin test 

-s 禁止使用者ssh登陸
-G 加入sftp 使用者組

建立密碼

passwd test 

修改配置檔案sshd_config

vim /etc/ssh/sshd_config

修改為如下

....
##下面這行註釋掉
#Subsystem sftp /usr/libexec/openssh/sftp-server
##後面加入
Subsystem sftp internal-sftp
#注意，以下要 放在 本檔案的最後行，否則 root使用者無法登陸
Match Group sftp
X11Forwarding no
AllowTcpForwarding no
ChrootDirectory %h                      
ForceCommand internal-sftp

說明
Match Group sftp 匹配sftp使用者組中的使用者
ChrootDirectory %h 只能訪問預設的使用者目錄(自己的目錄)，例如 /home/test

設定目錄許可權

chown root:sftp /home/test
chgrp -R sftp /home/test
chmod -R 755 /home/test
#設定使用者可以上傳的目錄,改目錄下允許使用者上傳刪除修改檔案及資料夾
mkdir /home/test/upload
chown -R test:sftp /home/test/upload
chmod -R 755 /home/test/upload

重啟ssh

systemctl restart sshd.service

連結

新建一個 終端連結，或者在 FTP 客戶端中使用SFTP 模式連結(輸入相關的IP使用者名稱及埠)

sftp test@192.1.1.1

F&Q

如果報類似以下錯誤

sftp Connection to  closed by remote host.
或者
Write failed: Broken pipe 
Couldn't read packet: Connection reset by peer 

這個就是該使用者根目錄的許可權問題，chown root:sftp /home/test 設定為root使用者即可解決，目錄許可權為755

其他，檢測 /etc/selinux/config中SELINUX 是否為SELINUX=disabled，如果不是請改正