设为首页 收藏本站
查看: 613|回复: 0

[经验分享] sftp的安装配置

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2016-5-11 09:36:56 | 显示全部楼层 |阅读模式
1、基础知识
1.1、概念
sftp是Secure File Transfer Protocol的缩写,安全文件传送协议。
1.2、功能
可以为传输文件提供一种安全的加密方法。
1.3、特点
1)sftp 与 ftp 有着几乎一样的语法和功能。
2)SFTP 为 SSH的一部分,是一种传输档案至 Blogger 伺服器的安全方式。
3)SFTP本身没有单独的守护进程,它必须使用sshd守护进程(端口号默认是22)来完成相应的连接操作
4)SFTP安全性非常高
5)SSH软件已经包含SFTP安全文件传输子系统
1.4、缺点
传输方式使用了加密/解密技术,所以传输效率比普通的FTP要低得多
1.5、客户端工具
1.5.1、windows客户端
Core FTP,FileZilla, WinSCP,Xftp
1.5.2、linux客户端
1
sftp username@remote ip(or remote host name)



2、服务端配置

2.1、环境概述
ipaddress=10.168.0.169
OS=centos 6.5
2.2、环境检查
2.2.1、查看openssh的版本
1
ssh -V



注:要求大于4.8p1版本
2.2.2、关闭selinux
1
getenforce



如果显示如下:
1
Enforcing



则执行:
1
2
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config



2.3、配置步骤
2.3.1、创建sftp的存放目录
1
mkdir -p /data/sftp



2.3.2、创建sftp组
1
groupadd sftp



2.3.3、配置sshd传输子系统
vim编辑/etc/ssh/sshd_config
注释掉如下行:
1
# Subsystem       sftp    /usr/libexec/openssh/sftp-server



最后行添加如下参数
1
2
3
4
5
6
Subsystem      sftp internal-sftp
Match Group sftp
        X11Forwarding no
        AllowTcpForwarding no
        ForceCommand internal-sftp
        ChrootDirectory /data/sftp/%u



2.3.4、重启服务
1
/etc/init.d/sshd restart



2.3.5、创建sftp用户和相关目录
1
2
mkdir /data/sftp/user1/
useradd user1 -g sftp -s /bin/false -d /data/sftp/user1/boot



注:/data/sftp/user1属主必须是root,否则无法登陆。
用户根文件夹权限查看:
1
ll -d /data/sftp/user1/



显示如下:
1
drwxr-xr-x. 3 root root 4096 May 10 09:21 /data/sftp/user1



upload文件夹权限查看:
1
ll -d /data/sftp/user1/upload/



显示如下:
1
drwx------. 2 user1 sftp 4096 May 10 09:21 /data/sftp/user1/upload/



2.3.6、配置sftp用户的密码
1
passwd user1



2.3.7、配置脚本方式
1)新建脚本目录
1
mkdir ~/script



2)vim编辑~/script/addsftpu.sh并输入如下内容
1
2
3
4
5
6
#!/bin/bash
user=$1
passwd=$2
mkdir -p /data/sftp/$user/
useradd $user -g sftp -s /bin/false -d /data/sftp/$user/boot
echo "$passwd" | passwd --stdin $user



3)授权
1
chmod 700 ~/script/addsftpu.sh



4)新增用户
1
2
cd ~/script
./addsftpu.sh user1 'pwd123'



3、客户端配置
3.1、新建连接
wKioL1cxcVrR8WbdAABIrlyZZyY272.jpg
3.2、选择连接并登陆
wKiom1cxcHzwx_MYAABLOZr1uJU160.jpg
3.3、输入密码登陆
wKiom1cxcH3wl43PAAA2szpiRP0568.jpg
3.4、生成加密秘钥
wKioL1cxcVuBlewtAABGWq57jII985.jpg
3.5、登陆成功
wKiom1cxcHySFqmfAAD1SeHErZE280.jpg


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-215455-1-1.html 上篇帖子: kali 2.0 更新源 下篇帖子: CentOS 6.3 X86_64 安装CitrixClient
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表