傳統的FTP資料不夠安全，所以伺服器上一般採用SFTP的方式對資料進行加密。如果伺服器上已經開通了SSH服務，我們就可以直接利用SSH來開通SFTP服務，無需再另外安裝軟體。

一，新建系統賬號

1.1 新建賬號分組

Groupadd sftp

1.2 新建賬號paul

useradd -s /sbin/nologin -g sftp -d /ZServer/demo   paul

passwd paul        //設定賬號的密碼

說明：

-s 賬號登陸的模式，/sbin/nologin表示此賬號只能FTP登陸，不能系統訪問

-g sftp: 賬號屬於sftp分組

-d :設定賬號的根目錄

【目錄許可權的要求】

    如果要想paul可以SFTP賬號登陸併成功訪問/ZServer/demo目錄，需要滿足以下苛刻的條件。否則無法登入，給出的錯誤提示也讓人摸不著頭腦，無從查起。我在這上面浪費了很多時間。

Ø  賬號的根目錄需要完全屬於賬號本身。

Ø  賬號根目錄的上一級目錄以及以上的全部目錄都必須屬於root賬號，並且有且僅有root擁有寫許可權，也就是說許可權最大設定為755。

1.3 設定賬號根目錄的許可權

#cd /ZServer/

#chown -R paul:sftp  demo/

#chown -R 755 demo/

二，SSH版本：

首先要升級OpenSSH的版本。只有4.8p1及以上版本才支援Chroot。

檢視SSH版本的指令是：

# ssh –v

# OpenSSH_5.3p1, OpenSSL1.0.1e-fips 11 Feb 2013

usage: ssh[-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]

           [-D [bind_address:]port] [-eescape_char] [-F configfile]

           [-I pkcs11] [-i identity_file]

           [-L[bind_address:]port:host:hostport]

           [-l login_name] [-m mac_spec] [-Octl_cmd] [-o option] [-p port]

           [-R[bind_address:]port:host:hostport] [-S ctl_path]

           [-W host:port] [-wlocal_tun[:remote_tun]]

           [[email protected]]hostname [command]

三，修改SSH配置檔案

SSH版本滿足要求後，需要修改SSH的配置檔案。

SSH的最主要的配置檔案有兩個，分別為：

/etc/ssh/ssh_config

/etc/ssh/sshd_config

修改sshd_config如下：

#註釋原來的Subsystem設定

Subsystem  sftp  /usr/libexec/openssh/sftp-server

#啟用internal-sftp

Subsystem  sftp  internal-sftp

四，限制使用者SFTP訪問的根目錄

#限制paul使用者的根目錄

Match User www

    ChrootDirectory /ZServer

    ForceCommand    internal-sftp

【注意】

這裡配置的賬號paul被限制訪問的目錄，一定要是一個擁有者是root的目錄，否則paul將無法被限制且會導致登陸各種錯誤和異常。

#限制blog和pay使用者的根目錄

Match Group sftp

    ChrootDirectory %h

    ForceCommand    internal-sftp

五，最後重啟SSH服務：

# service sshd restart