设置sftp用户

# 添加用户组
sudo groupadd sftp
# 添加用户
sudo useradd -g sftp -s /sbin/nologin -M sftpUser
-g              # 加入用户组
-s              # 指定用户登入后所使用的shell
/sbin/nologin   # 用户不允许登录
-M              # 不要自动建立用户的登入目录
# 设置用户密码
sudo passwd sftpUser
# 设置sftp组根目录权限
sudo chown root:sftp /home/wwwroot
sudo chmod 755 /home/wwwroot
sudo chown site:sftp /home/wwwroot

配置 sshd_config

# 修改配置
vim /etc/ssh/sshd_config
# 1.注释原有的Subsystem
#Subsystem sftp  /usr/libexec/openssh/sftp-server
# 2.新增Subsystem
Subsystem   sftp    internal-sftp
# 3.文件最底部新增下面配置
Match Group sftp   #限制的用户组
ChrootDirectory /home/wwwroot  #根目录
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
# 检查配置
sshd -t
# 重启配置
systemctl restart sshd
# 测试
sftp -P 22 sftpUser@127.0.0.1

参考

• https://blog.csdn.net/wo541075754/article/details/79474059
• https://www.jianshu.com/p/cc4750f9a8dd