搭建sftp服务+nginx代理

在公司，经常会用到sftp服务，比如两个公司对接生产项目，其中一方，要在sftp上上传pdf文件，另一方公司要在sftp服务器上用nginx代理直接下载pdf文件。下面就说说我在实际中应用到的sftp服务+nginx代理的配置方法：

一.环境：

192.168.16.12     centos6.5

在Centos 6.5环境使用系统自带的internal-sftp搭建SFTP服务器。

 

 

二.查看版本

查看openssh的版本，使用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级

[root@master ~]# ssh -V

OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

[root@master sftpd]# /etc/init.d/iptables stop

[root@master sftpd]# setenforce 0

setenforce: SELinux is disabled

 

1.创建三个用户：test1     test2    test3

    创建用户的家目录：/data/sftpd/test1     /data/sftpd/test2    /data/sftpd/test3

    创建三个用户组，分别与用户对应：sftp-test1     sftp-test2   sftp-test3

1.1创建用户组

[root@localhost ~]# groupadd sftp-test1

[root@localhost ~]# groupadd sftp-test2

[root@localhost ~]# groupadd sftp-tes3

 

1.2 创建用户的家目录

[root@localhost ~]# mkdir -pv /data/sftpd/test1

mkdir: 已创建目录 "/data"

mkdir: 已创建目录 "/data/sftpd"

mkdir: 已创建目录 "/data/sftpd/test1"

[root@localhost ~]# mkdir -pv /data/sftpd/test2

mkdir: 已创建目录 "/data/sftpd/test2"

[root@localhost ~]# mkdir -pv /data/sftpd/test3

mkdir: 已创建目录 "/data/sftpd/test3"

[root@MQ2 ]# pwd

/data/sftpd/test3/      //此处的家目录名可以随便创建，我公司要求项目平台与用户名相同。用户进来就可以看到他的家目录

 

1.3 创建用户，并指定到相应的用户组里

[root@localhost ~]# useradd -g sftp-test1 -s /sbin/nologin -d /data/sftpd/test1/  test1

useradd：警告：此主目录已经存在。

不从 skel 目录里向其中复制任何文件。

[root@localhost ~]# useradd -g sftp-test2 -s /sbin/nologin -d /data/sftpd/test2/ test2

useradd：警告：此主目录已经存在。

不从 skel 目录里向其中复制任何文件。

[root@localhost ~]# useradd -g sftp-test3 /sbin/nologin -d /data/sftpd/test3/ test3

useradd：警告：此主目录已经存在。

不从 skel 目录里向其中复制任何文件。

 

2.设置用户密码  670e3c2cc    r690bk79j     uxzer73z9

[root@localhost ~]# passwd test1

更改用户 test1 的密码 。 

新的 密码：   670e3c2cc

重新输入新的 密码：   670e3c2cc

passwd： 所有的身份验证令牌已经成功更新。

 

[root@localhost ~]# passwd test2

更改用户tset2 的密码 。

新的 密码：   r690bk79j

重新输入新的 密码：r690bk79j3

passwd： 所有的身份验证令牌已经成功更新。

 

[root@localhost ~]# passwd test3

更改用户test3 的密码 。

新的 密码： uxzer73z9

重新输入新的 密码：

passwd： 所有的身份验证令牌已经成功更新。

 

 

3.配置sshd_config  配置文件

[root@localhost ~]# cd /etc/ssh/

[root@localhost ssh]# cp sshd_config sshd_config.bak

[root@localhost ssh]# vim sshd_config

132 #Subsystem      sftp    /usr/libexec/openssh/sftp-server

133 Subsystem       sftp    internal-sftp

134 Match Group test1,test3,test2    //此处是用户组的家目录

135 ChrootDirectory %h     //%h  代表的是用户的目录    %u代表的是用户

136 ForceCommand    internal-sftp

137 AllowTcpForwarding no

138 X11Forwarding no

 

4.设置Chroot 目录权限

[root@localhost  /data/sftpd/]# chown -R test1:sftp-test1 test1/     //要求test1的属主和属组分别是test1，sftp-test1。test2和test3同理，否则登陆不上

[root@localhost ~]# chmod 755 /data/sftpd/test1

[root@localhost ssh]# chown test2:sftp-test2 /data/sftpd/test2/

[root@localhost ~]# chmod 755 /data/sftpd/test2/

[root@localhost ssh]# chown test3:sftp-test3 /data/sftpd/test3/

[root@localhost ~]# chmod 755 /data/sftpd/test3/

 

5.建立SFTP用户登入后可写入的目录

[root@localhost ssh]# cd /data/sftpd/

[root@localhost sftpd]# ls

test1  test2  test3

 [root@localhost sftpd]# cd test1

[root@localhost sftpd]# mkdir xiaofeidai

[root@localhost sftpd]# ls

xiaofeidai

[root@localhost sftpd]# chmod  o-x  -R  test1    //限制其他用户访问test1用户的目录。

 

6. test2，test3 用户的家目录依上操作，略。

 

 

7.重启sshd服务

[root@localhost sftpd]# /etc/init.d/sshd restart

停止 sshd：                                                [确定]

正在启动 sshd：                                            [确定]

 

 

8.验证sftp服务，本地登录sftp服务器

 

[root@localhost sftpd]# sftp test1@127.0.0.1

Connecting to 127.0.0.1...

The authenticity of host '127.0.0.1 (127.0.0.1)' can't be established.

RSA key fingerprint is 74:09:81:67:99:48:e0:0b:bf:a1:f0:0f:2d:74:db:14.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '127.0.0.1' (RSA) to the list of known hosts.

shuojin@127.0.0.1's password:  670e3c2cc7

sftp> ls

xiaofeidai

注：如果ssh更改过登陆端口，采用：

sftp -oPort=XXX  test1@127.0.0.1

 

 

9.windows 下采用sftp工具连接，略

 

二.采用nginx代理下载sftp里边的pdf文件

1.搭建nignx--略

 

2.nginx配置：

 35     server {
 36         listen       80;
 37         server_name  localhost;

。。。。。。。。。。。。。。。。

。。。。。。。。。。。。。。。。。

 51         location /test1/ {
 52             root /data/sftpd;

 

3.test2   test3  nginx配置依上操作。

 

4.修改完nginx配置文件后，使用平滑重启命令，重启nginx：

[root@localhost ]# killall -s HUP nginx

5.浏览器验证，下载pdf文件

http://192.168.16.12/test1/xiaofeidai/*.pdf

注：pdf文件的属主与属组必须和文件属性一样。目录权限为755，文件权限为644，否则下载时报错