sftp通过秘钥上传,修改文件

来源:互联网 发布:百度鹰眼轨迹 java 编辑:程序博客网 时间:2024/04/17 01:54

sftp是通过openssh与服务端建立连接的,默认端口为22
1. 新建一个sftp的用户,这里就叫sftp

    useradd -s /sbin/nologin sftp

·2. 在sftp用户的家目录加上客户端的公钥
新建的sftp用户是没有 .ssh这个目录的,要自己手动去创建

mkdir /home/sftp/.sshcd /home/sftp/.sshtouch authorized_keysvi authorized_keys

把公钥加进去,保存即可
3. 配置sshd_config里sftp的相关项

    #Subsystem  sftp    /usr/libexec/openssh/sftp-server  // 注释这一行

添加如下行到文件最后(不加到最后可能会报错)

        # sftpSubsystem   sftp    internal-sftp                                   // sftp的相关命令Match   User     sftp                                                           // 要使用sftp的用户,这里我创建的sftp用户ChrootDirectory  /data/web/application/test    // 指定要上传,下载,修改文件的目录(注意:网上很多文章说这里是sftp的家目录给很多人造成了混淆,其实不一定要把此目录作为家目录,看你自己的需求)ForceCommand    internal-sftpAllowTcpForwarding no

·4. 目录权限设置(最关键的一步)

/data/web/application/test此目录属主必须为root,权限必须小于755,否则无法使用sftp进行通信

0 0
原创粉丝点击