vsftp服务器部署
环境：CentOS 6.6
目标：个人虚机部署vsftp服务器，供测试使用。
说明：步骤已改写为脚本，直接添加用户与对应的密码列表，调用函数名即可
##################################################################################### ##函数功能：安装sftp服务器，并设置用户 ##使用方法：直接调用函数名称 ## vsftp_install_set ##代码测试：CentOS 6.6 X64下测试通过 #注意事项： # 用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级 # 要添加的sftp用户列表和密码顺序要一一对应 ##################################################################################### v_sftp_group="sftp" v_sftp_dir="/data/sftp" v_user_list=( sms tom ) v_pwd_list=( '!#@' #注意：密码为!#@ asfwe_12 ) sftp_install_set(){ #yum -y install openssh groupadd ${v_sftp_group} mkdir -p ${v_sftp_dir} sed -i 's/^Subsystem/#&/g' /etc/ssh/sshd_config cat>>/etc/ssh/sshd_config<<EOF Subsystem sftp internal-sftp Match Group ${v_sftp_group} ChrootDirectory ${v_sftp_dir}/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no EOF for (( i = 0; i < ${#v_user_list[*]}; i++ )); do for (( j = i; j < ${#v_pwd_list[*]}; j++ )); do if [[ j -eq i ]]; then useradd -g ${v_sftp_group} -d ${v_sftp_dir}/${v_user_list[i]} -s /bin/false ${v_user_list[i]} echo ${v_pwd_list[j]} | passwd --stdin ${v_user_list[i]} #ChrootDirectory必须是root用户所有，否则报错：Couldn't read packet: Connection reset by peer #该目录赋权为755或750 chown root:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]} chmod 755 ${v_sftp_dir}/${v_user_list[i]} #设置用户自己可读写的目录，否则在ChrootDirectory下没有读写权限 mkdir -p ${v_sftp_dir}/${v_user_list[i]}/upload chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/upload chmod 755 ${v_sftp_dir}/${v_user_list[i]}/upload mkdir -p ${v_sftp_dir}/${v_user_list[i]}/download chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/download chmod 755 ${v_sftp_dir}/${v_user_list[i]}/download fi done done #停用selinux，否则会报错：Couldn't get handle: Permission denied sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config setenforce 0 #操作完毕，重启ssh服务 service sshd restart }
以下为手动操作记录：
打开命令终端窗口，按以下步骤操作。
# ssh -V #查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级。
1、创建sftp组
# groupadd sftp
2、创建一个sftp用户sms，密码自定义
# useradd -g sftp -s /bin/false sms #用户名 # passwd sms #密码
-g sftp：指定用户所属组为sftp
-s /bin/false：禁止用户登录shell
3、sftp组的用户的home目录统一指定到/data/sftp下，按用户名区分，这里先新建一个sms用户目录，然后指定sms的home为/data/sftp/sms
# mkdir -p /data/sftp/sms # usermod -d /data/sftp/sms sms
或在执行步骤2时，执行命令：
# useradd -g sftp -s /bin/false -d /data/sftp/sms sms #-d 参数指定用户默认的家目录路径
4、配置sshd_config
备份/etc/ssh/sshd_config配置文件，并编辑
# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak # vim /etc/ssh/sshd_config
找到如下这行，用#符号注释掉，大致在文件末尾处。
# Subsystem sftp /usr/libexec/openssh/sftp-server
在文件末尾添加如下内容：
Subsystem sftp internal-sftp #使用internal-sftp，而非sftp-server Match Group sftp #限制使用的用户组 ChrootDirectory /data/sftp/%u #限制用户只能操作自己用户目录下的内容 ForceCommand internal-sftp #使用internal-sftp命令 AllowTcpForwarding no X11Forwarding no
注：最好在末尾添加，否则配置代码顺序不对可能会导致sftp配置失败。
5、设定Chroot目录权限
# chown root:sftp /data/sftp/sms # chmod 755 /data/sftp/sms
注：
设置用户家目录为root:sftp，否则会报错：Write failed: Broken pipe Couldn't read packet: Connection reset by peer；
设置用户目录操作权限为750或755
6、建立SFTP用户登入后可写入的目录
照上面设置后，在重启sshd服务后，用户sms已经可以登录。但使用chroot指定根目录后，根应该是无法写入的，所以要新建一个目录供sms上传文件。这个目录所有者为sms，所有组为sftp，所有者有写入权限，而所有组无写入权限。命令如下：
# mkdir /data/sftp/sms/upload # chown sms:sftp /data/sftp/sms/upload # chmod 755 /data/sftp/sms/upload
注：这步很重要，否则用户直接在家目录下进行操作，是不能进行创建文件的，vsftp服务无法使用。
7、修改/etc/selinux/config(可选)
文本编辑器打开/etc/selinux/config
vi /etc/selinux/config
将文件中的SELINUX=enforcing 修改为 SELINUX=disabled ；执行如下命令使设置生效：
# setenforce 0
8、重启sshd服务
# service sshd restart
9、验证sftp环境
用sms用户名登录，yes确定，回车输入密码。
sftp sms@127.0.0.1
显示 sftp> 则sftp搭建成功。
10、Windows客户端：
使用FileZilla FTP Client连接SFTP服务器
输入主机IP地址、用户名、密码、端口连接SFTP服务器，端口默认为22。
