账户设置
SFTP的账户直接使用Linux操作系统账户，我们可以用useradd命令来创建账户。
首先建立3个要管理的目录：
1 |
mkdir /home/sftp/homepage |
创建sftp组和www、blog、pay账号，这3个账号都属于sftp组：
1 |
groupadd sftp |
至此账户设置完毕。
SSH设置
首先要升级OpenSSH的版本。只有4.8p1及以上版本才支持Chroot。
设置sshd_config。通过Chroot限制用户的根目录。
1 |
vim /etc/ssh/sshd_config |
完成这一步之后，尝试登录SFTP：
1 |
sftp www@abc.com |
权限设置
要实现Chroot功能，目录权限的设置非常重要。否则无法登录，给出的错误提示也让人摸不着头脑，无从查起。我在这上面浪费了很多时间。
目录权限设置上要遵循2点：
- ChrootDirectory设置的目录权限及其所有的上级文件夹权限，属主和属组必须是root；
- ChrootDirectory设置的目录权限及其所有的上级文件夹权限，只有属主能拥有写权限，也就是说权限最大设置只能是755。
如果不能遵循以上2点，即使是该目录仅属于某个用户，也可能会影响到所有的SFTP用户。
1 |
chown root.root /home/sftp /home/sftp/homepage /home/sftp/blog /home/sftp/pay |
由于上面设置了目录的权限是755，因此所有非root用户都无法在目录中写入文件。我们需要在ChrootDirectory指定的目录下建立子目录，重新设置属主和权限。以homepage目录为例：
1 |
mkdir /home/sftp/homepage/web |
要实现web服务器与blog账户互删文件的权限需求，需要设置umask，让默认创建的文件和目录权限为775即可。将下面的内容写入.bashrc中：
1 |
umask 0002 |
至此，我们已经实现了所有需要的功能。