云虚拟主机可以做视频网站不,儿童教育网站模板,wordpress主页无法访问,高端网站建设 源码文章目录 原理一、sftp 用户与目录二、ssh 和 sftp 服务分离三、启动与停止四、验证 原理
SFTP是SSH的一部分#xff0c;SFTP没有单独的守护进程#xff0c;它必须使用SSHD守护进程#xff08;端口号默认是22#xff09;来完成相应的连接操作。 通过新建另一个‘sshd’进程… 文章目录 原理一、sftp 用户与目录二、ssh 和 sftp 服务分离三、启动与停止四、验证 原理
SFTP是SSH的一部分SFTP没有单独的守护进程它必须使用SSHD守护进程端口号默认是22来完成相应的连接操作。 通过新建另一个‘sshd’进程作为sftp服务的deamon完成服务分离。
一、sftp 用户与目录
步骤一、创建sftp 用户 用户创建示例如下以下为创建 sftpuser1 示例
# groupadd sftpgrp
# useradd -s /sbin/nologin -G sftpgrp sftpuser1
# passwd sftpuser1
Changing password for user sftpuser1.
New password:1qazWSX #输入密码
Retype new password:1qazWSX #确认密码步骤二、创建 sftpuser1 用户目录
# mkdir /sftp/sftpuser1 -p
# chown root:root /sftp
# chown root:root /sftp/sftpuser1
# chmod 755 /sftp
# chmod 755 /sftp/sftpuser1二、ssh 和 sftp 服务分离
ssh 和 sftp 都有单独的服务并且 ssh 监听 22 号端口sftp 监听 10001 端 生成 sftp_config 文件
# cp -p /etc/ssh/sshd_config /etc/ssh/sftpd_config编辑/etc/ssh/sftpd_config修改 sftp 的监听端口和 pid 文件等
开启如下两个配置
Port 10001
PidFile /var/run/sftp.pid
修改如下配置
#Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH
Subsystem sftp internal-sftp -l INFO -f AUTH
文件尾增加如下配置
AllowGroups sftpgrp
Match Group sftpgrChrootDirectory /sftp/%uAllowTcpForwarding noForceCommand internal-sftpX11Forwarding no编辑/etc/ssh/sshd_config修改 sftp 的监听端口和 pid 文件
vi /etc/ssh/sshd_config
增加一行内容
DenyGroups sftpgrp拷贝 sshd 服务的 systemd unit file
cp -p /usr/lib/systemd/system/sshd.service /etc/systemd/system/sftpd.service修改/etc/systemd/system/sftpd.service 文件配置
[Unit]
DescriptionOpenSSH sftp server daemon
Documentationman:sshd(8) man:sshd_config(5)
After***.target ***.target auditd.service sshd.service
Wants***.target
[Service]
Typesimple
EnvironmentFile/etc/sysconfig/sshd
ExecStart/usr/sbin/sshd -D -f /etc/ssh/sftpd_config $OPTIONS
ExecReload/bin/kill -HUP $MAINPID
KillModeprocess
Restarton-failure
RestartSec42s
[Install]
WantedBy***.target生成认证配置文件
cp -p /etc/pam.d/sshd /etc/pam.d/sftpd三、启动与停止
# systemctl restart sshd.service
# systemctl restart sftpd.service四、验证
验证使用 sftpuser1 用户的通过 sftp 登陆系统 查看当前目录当前空间大小 本地登陆 远程登陆 从ftp服务器下载文件到本地 将本地目录上传到ftp服务器 这个是ftp服务器 其他验证方式就是windows环境来验证前提是本地需要开放端口理论上来说是可用的。
