相比传统的 ftp 服务，SFTP 显得更加方便、安全，一般系统安装了 ssh 后，默认就安装了这个服务，我们只要简单的配置一下就可以了。

但是 SFTP 账号是基于 SSH 账号的（也就是系统账户），默认情况下访问服务器的权限很大，下面的教程就是教你像 ftp 那样限制 SFTP 账号相关的访问权限。

必要条件：

你的 openssh-server 版本至少得 4.8p1, 因为配置权限需要版本添加的新配置项 ChrootDirectory 来完成。

如何查看自己服务器上的ssh版本？尝试以下命令

$ ssh -V

具体实施步骤

我们需要创建一个用户组，专门用于sftp用户

$ groupadd sftpusers

我们创建一个用户test

$ useradd -s /bin/false -G sftpusers test

注意这里我们将test用户的shell设置为/bin/false使他没有登陆shell的权限

编辑 /etc/ssh/sshd_config

找到Subsystem这个配置项，将其修改为

Subsystem sftp internal-sftp

为什么实用 internal-sftp 而不用默认的 sftp-server，这是因为：

这是一个进程内的 sftp 服务，当用户 ChrootDirectory 的时候，将不请求任何文件；

更好的性能，不用为 sftp 再开一个进程。

然后再到文件最尾处增加配置设定属于用户组sftpusers的用户都只能访问他们自己的home文件夹

# 匹配用户组，如果要匹配多个组，多个组之间用逗号分割
Match Group sftpusers

# 指定登陆用户到自己的用户目录
ChrootDirectory %h

# 指定 sftp 命令
ForceCommand internal-sftp

# 这两行，如果不希望该用户能使用端口转发的话就加上，否则删掉
X11Forwarding no
AllowTcpForwarding no

保存并关闭文件

修改test用户home文件夹的权限，让其属于root用户

chown root ~test

重启sshd服务

$ service sshd restart
# 或
$ systemctl restart sshd

测试用户账号

$ ssh test@localhost

连接会被拒绝或者无法登陆

$ sftp tesst@localhost

登陆后你会发现你的账号无法切换到除自己home目录之外的地方的

常见问题：

如果你链接服务器的时候出现下面的提示：

> Write failed: Broken pipe   
> Couldn't read packet: Connection reset by peer

这个问题的原因是ChrootDirectory的权限问题，你设定的目录必须是root用户所有，否则就会出现问题。所以请确保sftp用户根目录的所有人是root, 权限是 750 或者 755。注意以下两点原则：

• 目录开始一直往上到系统根目录为止的目录拥有者都只能是 root，用户组可以不是 root。
  
• 目录开始一直往上到系统根目录为止都不可以具有群组写入权限

配置sublime text3 的 sftp 插件

实用 st3 的包工具搜索安装 sftp，具体可以参加下面的文章：

sublime text3 安装、配置sftp插件

"upload_on_save": true,
"sync_down_on_open": true,

"host": "xxx.com",
"user": "xxx",
"password": "xxx",
"port": "22",

"remote_path": "/xxx/xxx",

sftp 的 remote_path 和 ftp 不同，ftp 值得是远程能看到的目录和子目录，sftp 指的是远程服务器上的目录路径如 /home/html。

设置 upload_on_save 为 true，将在你保存的时候自动上传到服务器。

设置 sync_down_on_open 为 true，将在你打开本地文件编辑的时候，自动下载远程文件来更新本地。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# linux  # sftp  # 配置  # centos7  # sftp配置  # centos  # Linux云服务器搭建SFTP服务器图片服务器的操作  # Linux下使用vsftp搭建FTP服务器(附参数说明)  # Linux平台通过nginx和vsftpd构建图片服务器  # Linux配置VSFTP服务器的方法  # Linux编译安装vsftpd服务器(本地用户验证方式)  # 关于linux服务器下vsftpd的一些问题  # Linux下搭建SFTP服务器的命令详解  # 自己的  # 多个  # 将在  # 创建一个  # 直往  # 上到  # 器上  # 就会  # 如果你  # 都不  # 安装了  # 这个问题  # 将其  # 这是一个  # 人是  # 教你  # 必要条件  # 使他  # 重启  # 设置为 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： Laravel路由Route怎么设置_Laravel基础路由定义与参数传递规则【详解】  Laravel的路由模型绑定怎么用_Laravel Route Model Binding简化控制器逻辑  Win11怎么设置默认图片查看器_Windows11照片应用关联设置  Linux后台任务运行方法_nohup与&使用技巧【技巧】  Laravel怎么实现验证码(Captcha)功能  JavaScript如何实现类型判断_typeof和instanceof有什么区别  详解Nginx + Tomcat 反向代理 负载均衡 集群 部署指南  如何在建站之星绑定自定义域名？  Laravel怎么做数据加密_Laravel内置Crypt门面的加密与解密功能  猪八戒网站制作视频,开发一个猪八戒网站，大约需要多少？或者自己请程序员，需要什么程序员，多少程序员能完成？  Laravel Asset编译怎么配置_Laravel Vite前端构建工具使用  桂林网站制作公司有哪些,桂林马拉松怎么报名？  标准网站视频模板制作软件,现在有哪个网站的视频编辑素材最齐全的，背景音乐、音效等？  Laravel如何实现用户密码重置功能？（完整流程代码）  javascript事件捕获机制【深入分析IE和DOM中的事件模型】  如何使用 Go 正则表达式精准提取括号内首个纯字母标识符（忽略数字与嵌套）  html文件怎么打开证书错误_https协议的html打开提示不安全【指南】  如何在IIS中配置站点IP、端口及主机头？  Laravel如何处理JSON字段_Eloquent原生JSON字段类型操作教程  邀请函制作网站有哪些,有没有做年会邀请函的网站啊？在线制作，模板很多的那种？  如何快速搭建自助建站会员专属系统？  开心动漫网站制作软件下载,十分开心动画为何停播？  高端企业智能建站程序：SEO优化与响应式模板定制开发  教学论文网站制作软件有哪些,写论文用什么软件 ？  微信小程序 闭包写法详细介绍  Laravel如何使用Passport实现OAuth2？（完整配置步骤）  Linux系统运维自动化项目教程_Ansible批量管理实战  专业企业网站设计制作公司,如何理解商贸企业的统一配送和分销网络建设？  微博html5版本怎么弄发语音微博_语音录制入口及时长限制操作【教程】  成都网站制作公司哪家好,四川省职工服务网是做什么用？  java ZXing生成二维码及条码实例分享  Laravel如何使用Service Provider注册服务_Laravel服务提供者配置与加载  如何利用DOS批处理实现定时关机操作详解  Laravel怎么为数据库表字段添加索引以优化查询  阿里云高弹*务器配置方案｜支持分布式架构与多节点部署  Swift中switch语句区间和元组模式匹配  如何快速生成专业多端适配建站电话？  魔方云NAT建站如何实现端口转发？  Java遍历集合的三种方式  黑客如何通过漏洞一步步攻陷网站服务器？  为什么要用作用域操作符_php中访问类常量与静态属性的优势【解答】  Laravel如何集成微信支付SDK_Laravel使用yansongda-pay实现扫码支付【实战】  如何在阿里云香港服务器快速搭建网站？  Win11搜索不到蓝牙耳机怎么办 Win11蓝牙驱动更新修复【详解】  Laravel如何使用Service Provider服务提供者_Laravel依赖注入与容器绑定【深度】  Win11摄像头无法使用怎么办_Win11相机隐私权限开启教程【详解】  详解Android图表 MPAndroidChart折线图  如何基于PHP生成高效IDC网络公司建站源码？  手机网站制作平台,手机靓号代理商怎么制作属于自己的手机靓号网站？  Python文件操作最佳实践_稳定性说明【指导】