连接虚拟机linux sftp,Linux虚拟机配置SFTP服务（备份服务器）

素颜马尾好姑娘i 2023-01-21 06:25 34阅读 0赞

步骤1 配置磁盘

参考 Linux磁盘管理：LVM或Linux文件的 \[磁盘管理：Linux新建数据盘\] 章节。

步骤2 创建SFTP用户组与用户

groupadd sftpgrp //创建用户组

useradd -g sftpgrp -s /usr/sbin/nologin -M sftpuser //创建用户，-g用户组，-s不能登录，-M不创建用户目录。

chage -M 99999 sftpuser //修改用户密码不过期

passwd sftpuser //设置mysftp用户的密码

步骤3 配置SFTP目录

3.1

mkdir -p /backup/sftpuser //创建目录

3.2

usermod -d /backup/sftpuser sftpuser //指定用户目录，后面会用chroot指定

chown root:root /backup /backup/sftpuser

chmod 755 /backup /backup/sftpuser

3.3

//创建个不是chroot的、SFTP用户有权限写入的路径

cd /backup/sftpuser/

mkdir homepage

chown sftpuser:sftpgrp /backup/sftpuser/homepage

chmod 755 /backup/sftpuser/homepage

注意：

1、chroot要求1)目录及上级目录属主与属组需为root；2)只用属主有目录的写权限即最大755.

2、chroot目录属主与权限设置错误会导致sftp登录失败，作者经验：在步骤5使用“ChrootDirectory %h”指定路径是用户目录后，要确保3.2和3.3已执行且正确。

步骤4 配置selinux

vi /etc/selinux/config

SELINUX=disabled

或

SELINUX=permissive

setenforce 0

步骤5 配置/etc/ssh/sshd\_config

vi /etc/ssh/sshd\_config

//在132行左右注释下行

Subsystem sftp /usr/libexec/openssh/sftp-server

//增加下面这行

Subsystem sftp internal-sftp

//在文件的最后，因为Match结尾标志是新的Match或文件结尾，%h表示只能访问默认的用户目录

Match User sftpuser

或

Match Group sftpgrp

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp

ChrootDirectory %h

//修改为以下

MaxSessions 100

//修改为以下

MaxStartups 100

service sshd restart

MaxSessions

Specifies the maximum number of open shell, login or subsystem

(e.g. sftp) sessions permitted per network connection. Multiple

sessions may be established by clients that support connection

multiplexing. Setting MaxSessions to 1 will effectively disable

session multiplexing, whereas setting it to 0 will prevent all

shell, login and subsystem sessions while still permitting for-

warding. The default is 10.

MaxStartups

Specifies the maximum number of concurrent unauthenticated con-

nections to the SSH daemon. Additional connections will be

dropped until authentication succeeds or the LoginGraceTime

expires for a connection. The default is 10:30:100.

Alternatively, random early drop can be enabled by specifying the

three colon separated values start:rate:full (e.g.

"10:30:60"). sshd(8) will refuse connection attempts with a

probability of rate/100 (30%) if there are currently

start'' (10) unauthenticated connections. The probability

increases linearly and all connection attempts are refused if the

number of unauthenticated connections reaches full (60).

步骤6 SFTP客户端登录验证

建议使用命令行 sftp sftpuser@\[IPv6地址\] 来接入验证，而不是直接用sftp客户端，如果连接失败起码有稍明显的报错。

FAQ

1、SFTP登录提示“Connection closed”

使用chage -l sftpuser查看返回结果的Password expires字段，一般是密码已经过期。

发表评论取消回复

表情：

评论列表（有 0 条评论，34人围观）

还没有评论，来说两句吧...

相关阅读

相关虚拟机联网 | 虚拟机连接Xshell

目录一，打开网络虚拟编辑器二，打开网络设置三，最终设置四，测试有没有连上网五，测试连接工具Xshell 一，打开网络虚拟编辑器

痛定思痛。/ 2024年02月19日 08:53/ 0 赞/ 195 阅读

相关【Linux系列】Xshell无法连接本地虚拟机Linux服务器

热门系列： [【Linux系列】Linux实践（一）：linux常用命令][Linux_Linux_linux] [【Linux系列】Linux实践（二

痛定思痛。/ 2023年02月13日 05:41/ 0 赞/ 201 阅读

相关连接虚拟机linux sftp,Linux虚拟机配置SFTP服务（备份服务器）

步骤1 配置磁盘参考 Linux磁盘管理：LVM或Linux文件的 \[磁盘管理：Linux新建数据盘\] 章节。步骤2 创建SFTP用户组与用户 groupadd

素颜马尾好姑娘i/ 2023年01月21日 06:25/ 0 赞/ 35 阅读

相关 Shell连接虚拟机Linux步骤？

1.xshell和Linux的关系？ Xshell是一款强大的安全终端模拟软件，在本地连接主机进行操作，方便一些，Xftp是可视化的操作 2.LInux，Xs

我不是女神ヾ/ 2022年12月01日 14:28/ 0 赞/ 190 阅读

相关服务器集群虚拟机,服务器集群虚拟机

服务器集群虚拟机内容精选换一换 ![c8a5a5028d2cabfeeee0907ef5119e7e.png][] 渲染行业面临计算规模大，运维复杂，成本压力大，周期

布满荆棘的人生/ 2022年09月03日 13:25/ 0 赞/ 367 阅读

相关虚拟云服务器配置,虚拟机搭建云服务器配置

虚拟机搭建云服务器配置内容精选换一换 ![c8a5a5028d2cabfeeee0907ef5119e7e.png][] 在高可用部署场景下，ASCS主备节点通过共享

r囧r小猫/ 2022年09月03日 13:23/ 0 赞/ 363 阅读

相关 linux虚拟机配置ip

1、自动获取IP地址虚拟机使用桥接模式，相当于连接到物理机的网络里，物理机网络有DHCP服务器自动分配IP地址。 dhclient 自动获取ip地址命令 ifc

╰半橙微兮°/ 2022年06月14日 10:55/ 0 赞/ 358 阅读

相关【虚拟机/服务器】xshell连接虚拟机Ubuntu失败

　　当我们买不起服务器但却想模拟服务器环境进行学习时，再好不过的就是直接装Linux虚拟机了，非常简单快捷！　　首先我们可以通过`ifconfig -a`来查看Ubuntu

分手后的思念是犯贱/ 2022年06月02日 02:13/ 0 赞/ 475 阅读

相关 Linux虚拟机远程连接工具

Linux虚拟机远程连接工具介绍实际开发中，Linux服务器都在其他的地方，我们要通过远程的方式去连接Linux并操作它。企业中常用的有Puttty、secure

今天药忘吃喽~/ 2022年04月18日 05:05/ 0 赞/ 645 阅读

相关 Linux--虚拟机网络配置

一、桥接模式　　桥接利用的是物理机的真实网卡。只要选择桥接，并把虚拟机的IP地址设置成和物理机同样网段的IP地址，就能和物理机以及和物理机在同一局域网内的其他物理机通...

你的名字/ 2021年03月17日 15:36/ 0 赞/ 822 阅读