sftp

Linux SFTP环境的搭建测试

在某些环境中，系统管理员想要允许极少数用户在可以传输文件到Linux机器中，但是不允许使用 SSH。要实现这一目的，我们可以使用SFTP，并为其构建chroot环境。 SFTP & chroot背景：

SFTP是指SSH文件传输协议（SSH File Transfer protocol）或安全文件传输协议（Secure File Transfer Protocol），它提供了可信数据流下的文件访问、文件传输以及文件管理功能。当我们为SFTP配置chroot环境后，只有被许可的用户可以访问，并被限制到他们的家目录中，换言之：被许可的用户将处于牢笼环境中，在此环境中它们甚至不能切换它们的目录。 在本文中，我们将配置RHEL 6.X 和 CentOS 6.X中的SFTP Chroot环境。我们开启一个用户帐号‘Jack’，该用户将被允许在Linux机器上传输文件，但没有ssh访问权限。 步骤：1 创建组

[root@localhost ~]# groupadd sftp_users

步骤：2 分配附属组(sftp_users)给用户

如果用户在系统上不存在，使用以下命令创建（ LCTT 译注：这里给用户指定了一个

使用 FREESSHD配置 SFTP服务器说明

背景：最近在公司做的项目需要传输文件，要求是文件加密传输，这里需要用加密证

书来认证后才能访问服务器，因为使用服务器是 Windows 2008 R2 ，所以折腾后选择

FREESSHD作为 SFTP服务端。

首先去下载freeSSHd.exe SFTP服务端，你可以去官网下载也可以去我百度云下载，下载完成直接后安装在你准备好的SFTP服务器（如果你想测试安装在本地机器也可）。

下载后，安装过程前五个步骤默认下一步即可，点击Install 执行一段时间后，它会询问你是否生成私有密钥（这里的密钥其实就是RSA或DSA 非对称加密算法文件），请点击‘是’生成用于服务器验证密钥（如果你点击‘否’ ，安装成后，打开软件配置，进入 Server status 选项卡 SSH server is not running 点击这里开启服务会报错： Keys not loaded or generated. ，这时就是需要你手动切换到SSH选项卡，生成RSA或DSA算法文件才行，算法文件是用于处理公有密钥的，其中原理请详细了解这两种算法），接着询问你是否将FREESSHD以服务形式运行，同上点击‘是’(如果你点‘否’就不

FreeSSHD 和 Xshell 搭建基于秘钥的ssh和sftp 环境

作者：胡勇

时间：2015年12月26日

1. freeSSHd下载，http://www.freesshd.com/?ctt=download

2. freeSSHd安装

选择安装目录：

默认方式，直接下一步

点击是

点击是

3. 运行freesshd，然后进行配置

根据自己的需要设置端口，其他的默认