sftp文件服务器设置
配置sftp服务
目前越来越多的FTP客户端软件开始支持SSH协议上传和下载文件，这种协议方式就是SFTP。
SFTP的优势主要有两点，一是不需要再配置个FTP服务端；二是SSH协议是安全传输，上传和下载是经过加密的。
下面介绍下在最常用的服务器系统 CentOS Linux 7 上配置 SFTP 的方式！
一、sftp 安装
第一步：创建sftp服务用户组,创建sftp服务根目录：
|
1
2
3
4
|
groupadd sftp#此目录及上级目录的所有者(owner)必须为root，权限不高于755，此目录的组最好设定为sftpchown -R root /var/sftpchmod -R 755 /var/sftp |
第二步：创建sftp服务用户：
#添加用户 使用参数 -s /sbin/nologin禁止用户通过命令行登录
useradd -g sftp -d /home/sftp/silent -s /sbin/nologin silent
第三步：为sftp服务用户添加密码
passwd silent
第四步：配置sshd_config：
vim /etc/ssh/sshd_config
注释掉下面这一行：
Subsystem sftp /usr/libexec/openssh/sftp-server
在sshd_config最后加入下面这几
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
注：这里要注意一下，上面这些代码务必放在最后，因为必须要“UseDNS no”后面
第五步：重启sshd：
systemctl restart sshd
现在可以正常连接了，但是可能还有个问题，就是无法上传，于是我们需要设置下写入权限：
chown root -R /var/sftp/silent
chmod -R 755 /var/sftp/silent
二、sftp 简单操作
测试
目前越来越多的FTP客户端软件开始支持SSH协议上传和下载文件，这种协议方式就是SFTP。
SFTP的优势主要有两点，一是不需要再配置个FTP服务端；二是SSH协议是安全传输，上传和下载是经过加密的。
下面介绍下在最常用的服务器系统 CentOS Linux 7 上配置 SFTP 的方式！
一、sftp 安装
第一步：创建sftp服务用户组,创建sftp服务根目录：
|
1
2
3
4
|
groupadd sftp#此目录及上级目录的所有者(owner)必须为root，权限不高于755，此目录的组最好设定为sftpchown -R root /var/sftpchmod -R 755 /var/sftp |
第二步：创建sftp服务用户：
#添加用户 使用参数 -s /sbin/nologin禁止用户通过命令行登录
useradd -g sftp -d /home/sftp/silent -s /sbin/nologin silent
第三步：为sftp服务用户添加密码
passwd silent
第四步：配置sshd_config：
vim /etc/ssh/sshd_config
注释掉下面这一行：
Subsystem sftp /usr/libexec/openssh/sftp-server
在sshd_config最后加入下面这几行：
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
注：这里要注意一下，上面这些代码务必放在最后，因为必须要“UseDNS no”后面
第五步：重启sshd：
systemctl restart sshd
现在可以正常连接了，但是可能还有个问题，就是无法上传，于是我们需要设置下写入权限：
chown root -R /var/sftp/silent
chmod -R 755 /var/sftp/silent
二、sftp 简单操作
测试
目前越来越多的FTP客户端软件开始支持SSH协议上传和下载文件，这种协议方式就是SFTP。
SFTP的优势主要有两点，一是不需要再配置个FTP服务端；二是SSH协议是安全传输，上传和下载是经过加密的。
下面介绍下在最常用的服务器系统 CentOS Linux 7 上配置 SFTP 的方式！
一、sftp 安装
第一步：创建sftp服务用户组,创建sftp服务根目录：
|
1
2
3
4
|
groupadd sftp#此目录及上级目录的所有者(owner)必须为root，权限不高于755，此目录的组最好设定为sftpchown -R root /var/sftpchmod -R 755 /var/sftp |
第二步：创建sftp服务用户：
#添加用户 使用参数 -s /sbin/nologin禁止用户通过命令行登录
useradd -g sftp -d /home/sftp/silent -s /sbin/nologin silent
第三步：为sftp服务用户添加密码
passwd silent
第四步：配置sshd_config：
vim /etc/ssh/sshd_config
注释掉下面这一行：
Subsystem sftp /usr/libexec/openssh/sftp-server
在sshd_config最后加入下面这几行：
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
注：这里要注意一下，上面这些代码务必放在最后，因为必须要“UseDNS no”后面
第五步：重启sshd：
systemctl restart sshd
现在可以正常连接了，但是可能还有个问题，就是无法上传，于是我们需要设置下写入权限：
chown root -R /var/sftp/silent
chmod -R 755 /var/sftp/silent
登录测试
sftp silent@127.0.0.1
silent@127.0.0.1's password:
远程挂载
服务器上可以使用sshfs将远程文件系统映射到本地目录。使用起来更方便。
1. sshfs软件安装
#ubuntu上安装apt-get install sshfs
#Fedore上安装
yum install fuse-sshfs
#CentOS上安装
方法1：yum安装
默认源无该工具，需要先安装EPEL源
yum install -y epel-release
yum -y install fuse-sshfs
yum list fs-sshfs
Installed Packagesfuse-sshfs.x86_64 2.5-1.el7 @epel
方法2：下载rpm安装
下载rpm文件for Centos7：
wget http://ftp.tu-chemnitz.de/pub/linux/dag/redhat/el7/en/x86_64/rpmforge/RPMS/fuse-sshfs-2.5-1.el7.rf.x86_64.rpm
需要先下载安装fuse(安装fuse-sshfs依赖于fuse)
yumdownloader fuse-libs
yumdownloader fuse
rpm -Uvh fuse-libs-2.9.2-7.el7.x86_64.rpm
rpm -Uvh fuse-2.9.2-7.el7.x86_64.rpm
安装fuse-sshfs
# rpm -ivh fuse-sshfs-2.2-1.el7.rf.x86_64.rpm
如果fuse没有安装，会报错：
warning: fuse-sshfs-2.2-1.el7.rf.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6: NOKEY
error: Failed dependencies:
fuse >= 2.2 is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
libfuse.so.2()(64bit) is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
libfuse.so.2(FUSE_2.2)(64bit) is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
libfuse.so.2(FUSE_2.5)(64bit) is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
libfuse.so.2(FUSE_2.6)(64bit) is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
libfuse.so.2(FUSE_2.7)(64bit) is needed by fuse-sshfs-2.2-1.el7.rf.x86_64
方法3：编译安装
下载：https://github.com/libfuse/sshfs/releases
当前最新版本：sshfs-3.2.0.tar.gz
tar xvf sshfs-3.2.0.tar.gz
./configure --prefix=/usr/local/sshfs
make
make install
2. sshfs使用--挂载目录
语法：
sshfs user@hostname:path mout_point
举例：
先创建一个挂载点目录：
mkdir /mnt/sftpSrvData
挂载远程目录到本地挂载点目录：
本地服务器
sshfs -o ro root@127.0. 0. 0:/opt/sftpSrvRootDir /mnt/sftpSrvData
远程服务器
sshfs -o ro root@192.168.100.111:/opt/sftpSrvRootDir /mnt/sftpSrvData
常用参数：
-o ro: 只读方式挂载。如果不指定参数，默认是读写方式挂载。
-o rw: 读写方式挂载。如果不指定参数，默认读写方式挂载。
设置开机自动挂载
vim /etc/fstab 加入下面一行：
sshfs#user@hostname:path mount_point fuse defaults,auto,allow_other 0 0
需要设置服务器之间允许SSH无密码登录，系统重启之后才能自动挂载文件系统。
如果服务器配置为基于SSH密钥的认证方式，则/etc/fstab中加入如下行：
sshfs#user@hostname:path mount_point fuse IdentityFile=~/.ssh/id_rsa defaults,auto,allow_other 0 0
接下来，你需要更新 fstab 文件使修改生效。
# mount -a
3.卸载挂载目录
fusermount -u mount_point
如果出现提示：device is busy
可继续通过下面命令卸载：umount -fl ./sftpSrvData
常见问题：
操作权限问题
出现执行挂载命令以后，shell命令可以直接进入挂载点操作，但远程程序一直无法操作成功。原因是需要加上 -o 参数：
sshfs root@192.168.100.111:/opt/sftpSrvRootDir /mnt/sftpSrvData -o allow_other
如果使用-o参数，需要增加一个配置文件：/etc/fuse.conf，添加一行记录，
vim /etc/fuse.conf
user_allow_other
