首页 > 代码库 > 搭建sftp服务+nginx代理

搭建sftp服务+nginx代理

2024-10-09 21:58:39   216人阅读

     在公司，经常会用到sftp服务，比如两个公司对接生产项目，其中一方，要在sftp上上传pdf文件，另一方公司要在sftp服务器上用nginx代理直接下载pdf文件。下面就说说我在实际中应用到的sftp服务+nginx代理的配置方法：

 

一.环境：

192.168.16.12     centos6.5
在Centos 6.5环境使用系统自带的internal-sftp搭建SFTP服务器。
 
 
二.查看版本
查看openssh的版本，使用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级
[root@master ~]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
[root@master sftpd]# /etc/init.d/iptables stop
[root@master sftpd]# setenforce 0
setenforce: SELinux is disabled
 
1.创建三个用户：test1     test2    test3
    创建用户的家目录：/data/sftpd/test1     /data/sftpd/test2    /data/sftpd/test3
    创建三个用户组，分别与用户对应：sftp-test1     sftp-test2   sftp-test3
1.1创建用户组
[root@localhost ~]# groupadd sftp-test1
[root@localhost ~]# groupadd sftp-test2
[root@localhost ~]# groupadd sftp-tes3
 
1.2 创建用户的家目录
[root@localhost ~]# mkdir -pv /data/sftpd/test1
mkdir: 已创建目录 "/data"
mkdir: 已创建目录 "/data/sftpd"
mkdir: 已创建目录 "/data/sftpd/test1"
[root@localhost ~]# mkdir -pv /data/sftpd/test2
mkdir: 已创建目录 "/data/sftpd/test2"
[root@localhost ~]# mkdir -pv /data/sftpd/test3
mkdir: 已创建目录 "/data/sftpd/test3"
[root@MQ2 ]# pwd
/data/sftpd/test3/      //此处的家目录名可以随便创建，我公司要求项目平台与用户名相同。用户进来就可以看到他的家目录
 
1.3 创建用户，并指定到相应的用户组里
[root@localhost ~]# useradd -g sftp-test1 -s /sbin/nologin -d /data/sftpd/test1/  test1
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
[root@localhost ~]# useradd -g sftp-test2 -s /sbin/nologin -d /data/sftpd/test2/ test2
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
[root@localhost ~]# useradd -g sftp-test3 /sbin/nologin -d /data/sftpd/test3/ test3
useradd：警告：此主目录已经存在。
不从 skel 目录里向其中复制任何文件。
 
 
2.设置用户密码  670e3c2cc    r690bk79j     uxzer73z9
[root@localhost ~]# passwd test1
更改用户 test1 的密码 。 
新的 密码：   670e3c2cc
重新输入新的 密码：   670e3c2cc
passwd： 所有的身份验证令牌已经成功更新。
 
[root@localhost ~]# passwd test2
更改用户tset2 的密码 。
新的 密码：   r690bk79j
重新输入新的 密码：r690bk79j3
passwd： 所有的身份验证令牌已经成功更新。
 
[root@localhost ~]# passwd test3
更改用户test3 的密码 。
新的 密码： uxzer73z9
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。
 
 
 
3.配置sshd_config  配置文件
[root@localhost ~]# cd /etc/ssh/
[root@localhost ssh]# cp sshd_config sshd_config.bak
[root@localhost ssh]# vim sshd_config
132 #Subsystem      sftp    /usr/libexec/openssh/sftp-server
133 Subsystem       sftp    internal-sftp
134 Match Group test1,test3,test2    //此处是用户组的家目录
135 ChrootDirectory %h     //%h  代表的是用户的目录    %u代表的是用户
136 ForceCommand    internal-sftp
137 AllowTcpForwarding no
138 X11Forwarding no
 
 
4.设置Chroot 目录权限
[root@localhost  /data/sftpd/]# chown -R test1:sftp-test1 test1/     //要求test1的属主和属组分别是test1，sftp-test1。test2和test3同理，否则登陆不上
[root@localhost ~]# chmod 755 /data/sftpd/test1
[root@localhost ssh]# chown test2:sftp-test2 /data/sftpd/test2/
[root@localhost ~]# chmod 755 /data/sftpd/test2/
[root@localhost ssh]# chown test3:sftp-test3 /data/sftpd/test3/
[root@localhost ~]# chmod 755 /data/sftpd/test3/
 
5.建立SFTP用户登入后可写入的目录
[root@localhost ssh]# cd /data/sftpd/
[root@localhost sftpd]# ls
test1  test2  test3
 [root@localhost sftpd]# cd test1
[root@localhost sftpd]# mkdir xiaofeidai
[root@localhost sftpd]# ls
xiaofeidai
[root@localhost sftpd]# chmod  o-x  -R  test1    //限制其他用户访问test1用户的目录。
 
6. test2，test3 用户的家目录依上操作，略。
 
 
7.重启sshd服务
[root@localhost sftpd]# /etc/init.d/sshd restart
停止 sshd：                                                [确定]
正在启动 sshd：                                            [确定]
 
 
8.验证sftp服务，本地登录sftp服务器
 
[root@localhost sftpd]# sftp test1@127.0.0.1
Connecting to 127.0.0.1...
The authenticity of host ‘127.0.0.1 (127.0.0.1)‘ can‘t be established.
RSA key fingerprint is 74:09:81:67:99:48:e0:0b:bf:a1:f0:0f:2d:74:db:14.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘127.0.0.1‘ (RSA) to the list of known hosts.
shuojin@127.0.0.1‘s password:  670e3c2cc7
sftp> ls
xiaofeidai
注：如果ssh更改过登陆端口，采用：
sftp -oPort=XXX  test1@127.0.0.1
 
 
9.windows 下采用sftp工具连接，略
 

二.采用nginx代理下载sftp里边的pdf文件
1.搭建nignx--略
 
2.nginx配置：
 35     server {
 36         listen       80;
 37         server_name  localhost;
。。。。。。。。。。。。。。。。
。。。。。。。。。。。。。。。。。
 51         location /test1/ {
 52             root /data/sftpd;
 
3.test2   test3  nginx配置依上操作。
 
4.修改完nginx配置文件后，使用平滑重启命令，重启nginx：
[root@localhost ]# killall -s HUP nginx
5.浏览器验证，下载pdf文件
http://192.168.16.12/tset1/*.pdf
 

搭建sftp服务+nginx代理


联系
我们