1. 配置sshd服务

# cat /etc/ssh/sshd_config
#Subsystem	sftp	/usr/libexec/openssh/sftp-server 　　　　 -->这行注释掉
Subsystem sftp internal-sftp 
Match Group sftpgroup 
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp 
AllowTcpForwarding no 
X11Forwarding no

 

2. 配置用户目录及相关的权限

# chown -R root:root /data/sftp          　　　　　　　　 -->保证/data 和 /data/sftp的属主和属组都是root
# groupadd sftpgroup　　　　　　　　　　　　　　　　　　　　　--> 创建sftpgroup组
# useradd -g sftpgroup -s /bin/false momo
# passwd momo
# mkdir -p /data/sftp/momo
# usermod -d /data/sftp/momo momo
# chown root:sftpgroup /data/sftp/momo
# chmod 755 /data/sftp/momo
# mkdir /data/sftp/momo/home
# chown momo /data/sftp/momo/home
# chmod 755 /data/sftp/momo/home

 

3. 重启sshd服务

# systemctl restart sshd