【Linux服务器】-安装ftp与sftp服务
FTP安装：
1. 安装vsftpd
下载安装vsftpd
yum install vsftpd
启动vsftpd
systemctl start vsftpd
systemctl enable vsftpd
2. 配置vsftpd
创建用户并修改密码
useradd ftpuser
id ftpuser
echo "123$%^789" | passwd ftpuser --stdin
配置用户权限和访问位置
vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
local_root=/data/ftp/python
创建chroot_list名单
vim /etc/vsftpd/chroot_list
创建/data/ftp/python目录并赋权
mkdir -p /data/ftp/python
chmod 777 /data/ftp/python重启vsftpd
systemctl restart vsftpd
systemctl status vsftpd3.验证ftp
SFTP安装：
1. 修改配置项
vim /etc/ssh/sshd_config
确保以下配置在且未被注释掉
Subsystem sftp /usr/lib/openssh/sftp-server
Match Group sftpusers
ChrootDirectory /home/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
ChrootDirectory /home/%u
将用户的根目录（chroot）限制在其自身的家目录（/home/用户名）中。
%u 是一个占位符，会自动替换为当前登录的用户名，确保每个用户只能访问自己的家目录，无法切换到系统其他目录（如 /etc、/usr 等），增强安全性。
ForceCommand internal-sftp
强制该用户组的用户只能使用 SSH 内置的 internal-sftp 服务，禁止执行普通的 SSH shell 登录（如通过 ssh 命令进入终端）。
确保用户仅能进行文件传输操作，无法执行系统命令。
AllowTcpForwarding no
禁用 TCP 端口转发功能，防止用户通过 SFTP 隧道绕过限制访问其他服务，进一步限制网络操作权限。
X11Forwarding no
禁用 X11 图形转发功能，由于该用户组仅允许 SFTP，无需图形界面相关功能，关闭后减少潜在安全风险。
创建用户并修改密码
groupadd sftpusers
useradd -m -s /bin/false -g sftpusers sftpuser
echo "123$%^789" | passwd sftpuser --stdin
useradd
Linux 系统中用于创建新用户的命令（部分系统可能使用 adduser，功能类似）。
-m
自动创建用户的家目录（通常为 /home/sftpuser），并复制 /etc/skel 目录下的默认配置文件（如 .bashrc、.profile 等）。
-s /bin/false
设置用户的登录 shell 为 /bin/false（或 /sbin/nologin），这是一个特殊的 shell，当用户尝试直接登录时会立即退出，从而禁止 SSH 交互式登录。
但该用户仍可通过 SFTP 访问，因为 SFTP 不需要交互式 shell。
-g sftpusers
将用户添加到 sftpusers 用户组，该组应已在 SSH 配置中被限制为仅能使用 SFTP（参考你之前提供的 Match Group sftpusers 配置）。
sftpuser
指定用户名，可根据需要替换为实际名称（如 upload_user、client1 等）。
配置文件目录
mkdir -p /home/sftpuser
chown root:root /home/sftpuser
chmod 755 /home/sftpuser
mkdir -p /home/sftpuser/upload
chown sftpuser:sftpusers /home/sftpuser/upload
2. 重启ssh服务
systemctl restart sshd3. 验证访问
