1、创建sftp组groupaddsftp创建完成之后使用cat /etc/group命令组的信息
2、创建一个sftp用户mysftp并加入到创建的sftp组中，同时修改mysftp用户的密码useradd -g sftp -s /bin/falsemysftppasswdmysftp
3、新建/data/sftp/mysftp目录，并将它指定为mysftp组用户的home目录mkdir -p /data/sftp/mysftpusermod -d /data/sftp/mysftp mysftp
4、编辑配置文件/etc/ssh/sshd_config，vi /etc/ssh/衡痕贤伎sshd_config将如下这行用#符号注释掉# Subs烤恤鹇灭ystem sftp /usr/libexec/openssh/sftp-server并在文件最后面添加如下几行内容然后保存Subsystem sftp internal-sftp Match Group sftp ChrootDirectory /data/sftp/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no
5、设置Chroot目录权限chown root:sftp /data/sftp/mysftpchmod 755 /data/sftp/mys
6、新建一个目录供stp用户mysftp上传文件，这个目录所有者为mysftp所有组为sftp，所有者有写入权限所有组无写入权限mkd足毂忍珩ir/data/sftp/mysftp/uploadchown mysftp:sftp /data/sftp/mysftp/uploadchmod 755 /data/sftp/mysftp/upload
7、关闭selinux并重启sshd服务，然后测试
8、在其他服务器上进行验证,sftp 用户名@ip地址
