sftp服务器的搭建

## 搭建前言：

 
主机系统：centos7
 
由于sftp基于ssh协议，所以我们无需安装多余的包，只需要进行相应的配置即可。

## 搭建过程：

1. 创建用户、用户组,设置目录权限等（本次只是测试，所以只建了一个用户/用户组）

    #家目录默认在/home/sftp_user
    sudo useradd -m sftp_user:sftp_user 
    #将家目录的属主改为root
    sudo chown root:root /home/sftp_user 
    #将家目录的权限改为755
    sudo chmod 755 /home/sftp_user 
    #建立上传目录 
    sudo mkdir -p /home/sftp_user/upload 
    #建立下载目录
    sudo mkdir -p /home/sftp_user/download 
    #切换上传、下载两个目录的属主为sftp_user
    sudo chown -R sftp_user:sftp_user /home/sftp_user/upload  
    sudo chown -R sftp_user:sftp_user /home/sftp_user/download 

2. 备份并修改/etc/ssh/sshd_config，在其中添加以下内容

 
文字版如下，可直接参考其中未注释内容：

    # override default of no subsystems
    #Subsystem      sftp    /usr/libexec/openssh/sftp-server
    Subsystem sftp internal-sftp
    Match User sftp_user
    ForceCommand internal-sftp
    ChrootDirectory /home/sftp_user
    AllowAgentForwarding no
    AllowTcpForwarding no
    X11Forwarding no
    PasswordAuthentication yes
    # Example of overriding settings on a per-user basis
    #Match User anoncvs
    #       X11Forwarding no
    #       AllowTcpForwarding no
    #       PermitTTY no
    #       ForceCommand cvs server
    #UseDNS no
    #AddressFamily inet
    PermitRootLogin yes
    #SyslogFacility AUTHPRIV
    PasswordAuthentication no

3. 重启服务，如果报错就继续查错，如果无错就检查上传下载功能

sysetmctl restart sshd

至此，sftp的搭建就完成了。
 

## 搭建后记：

当然，这其中有几个点需要格外注意：

1. 在重启sshd的时候，sshd很容器起不来，会导致客户端连不上去。所以，我们需要注意2点：

1.1 备份/etc/ssh/sshd_config文件，如果ssh真的挂了，就赶紧恢复到以前的状态。

1.2 多开几个console，总要保证有一个console连得到主机，可以保证机器有能力恢复到从前状态。

2. 搭建sftp服务器的时候，我们需要注意3点：

2.1 ChrootDirectory 设置的目录权限及其所有的上级文件夹权限，属主和属组必须是 root。

2.2 ChrootDirectory 设置的目录权限及其所有的上级文件夹权限，只有属主能拥有写权限，权限最大设置只能是 755。

2.3 ChrootDirectory 下面的目录的属主需要设置成sftp user，这样这个用户才可以拥有读/写/执行权限。