linux下创建sftp用户组权限以及用户
1.创建用户组sftp
groupadd sftp 2.创建sftp登录账户user，将user用户设置为/bin/false，这样就不会有登陆shell的权限，只能使用sftp连接
useradd -s /bin/false -G sftp sftpuser 3.为sftp用户配置密码
passwd sftpuser 4.编辑/etc/ssh/sshd_config配置文件
vi /etc/ssh/sshd_config 4.1 找到Subsystem这个配置项，修改为：
Subsystem sftp internal-sftp
【linux下创建sftp用户组权限以及用户】4.2 文件尾部追加配置，让属于用户组sftp的用户只能访问自己的文件夹（备注这一段一定要放在UseDNS no这个配置后面要不然会报错）
Match Group sftp
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
ChrootDirectory /data/sftp/ #sftp的根目录
5.创建user的sftp访问文件夹，并修改文件夹属性
mkdir /data/sftp/image
chown root /data/sftp/image
chgrp sftp /data/sftp/image 给root用户和组分配权限（这边不授权的话连接的时候会出现
Write failed: Broken pipe
Couldn’t read packet: Connection reset by peer错误）
chown -R root:root /data/sftp/ 给ftp用户user赋予image这个文件的权限（这边不授权的话会出现不能在image下创建文件以及文件夹）
chown user:root /data/hysftp/image/ 也可以递归授权，这样就可以操作image下新建的文件夹里面的数据了
chown -R user:root /data/hysftp/image/ 6.重启sshd服务
service sshd restart 附上java sftp工具
package com.govmade.gds.common.core.util;
import com.jcraft.jsch.*;
import org.apache.poi.util.IOUtils;
import java.io.*;
import java.util.*;
/**
* SFTP工具类
* @author dtt
* @date 2019/12/13
*/
public class SFTPUtil { private ChannelSftp sftp;
private Session session;
/** SFTP 登录用户名*/
private String username;
/** SFTP 登录密码*/
private String password;
/** 私钥 */
private String privateKey;
/** SFTP 服务器地址IP地址*/
private String host;
/** SFTP 端口*/
private int port;
/**
* 构造基于密码认证的sftp对象
*/
private SFTPUtil(String username, String password, String host, int port) {
this.username = username;
this.password = password;
this.host = host;
this.port = port;
} /**
* 构造基于秘钥认证的sftp对象
*/
public SFTPUtil(String username, String host, int port, String privateKey) {
this.username = username;
this.host = host;
this.port = port;
this.privateKey = privateKey;
} public SFTPUtil(){} /**
* 连接sftp服务器
*/
public void login(){
try {
JSch jsch = new JSch();
if (privateKey != null) {
jsch.addIdentity(privateKey);
// 设置私钥
}session = jsch.getSession(username, host, port);
if (password != null) {
session.setPassword(password);
}
Properties config = new Properties();
config.put("StrictHostKeyChecking", "no");
session.setConfig(config);
session.connect();
Channel channel = session.openChannel("sftp");
channel.connect();
sftp = (ChannelSftp) channel;
} catch (JSchException e) {
e.printStackTrace();
}
} /**
* 关闭连接 server
*/
public void logout(){
if (sftp != null) {
if (sftp.isConnected()) {
sftp.disconnect();
}
}
if (session != null) {
if (session.isConnected()) {
session.disconnect();
}
}
} /**
* 将输入流的数据上传到sftp作为文件。文件完整路径=basePath+directory
* @param basePath服务器的基础路径
* @param directory上传到该目录
* @param sftpFileNamesftp端文件名
*/
public void upload(String basePath,String directory, String sftpFileName, InputStream input) throws SftpException{
try {
sftp.cd(basePath);
sftp.cd(directory);
} catch (SftpException e) {
//目录不存在，则创建文件夹
String [] dirs=directory.split("/");
String tempPath=basePath;
for(String dir:dirs){
if(null== dir || "".equals(dir)) continue;
tempPath+="/"+dir;
try{
sftp.cd(tempPath);
}catch(SftpException ex){
sftp.mkdir(tempPath);
sftp.cd(tempPath);
}
}
}
sftp.put(input, sftpFileName);
//上传文件
} /**
* 下载文件。
* @param directory 下载目录
* @param downloadFile 下载的文件
* @param saveFile 存在本地的路径
*/
public void download(String directory, String downloadFile, String saveFile) throws SftpException, FileNotFoundException {
if (directory != null && !"".equals(directory)) {
sftp.cd(directory);
}
File file = new File(saveFile);
sftp.get(downloadFile, new FileOutputStream(file));
} /**
* 下载文件
* @param directory 下载目录
* @param downloadFile 下载的文件名
* @return 字节数组
*/
public byte[] download(String directory, String downloadFile) throws SftpException, IOException{
if (directory != null && !"".equals(directory)) {
sftp.cd(directory);
}
InputStream is = sftp.get(downloadFile);
return IOUtils.toByteArray(is);
} /**
* 删除文件
* @param directory 要删除文件所在目录
* @param deleteFile 要删除的文件
*/
public void delete(String directory, String deleteFile) throws SftpException {
sftp.cd(directory);
sftp.rm(deleteFile);
} /**
* 列出目录下的文件
* @param directory 要列出的目录
*/
public Vector listFiles(String directory) throws SftpException {
return sftp.ls(directory);
} /**
* 生成新的文件名
*
* @param fileName 文件名
* @return 文件名
*/
private static String mkFileName(String fileName) {
return UUID.randomUUID().toString() + "_" + fileName;
} /**
* SFTP上传文件
*
* @param sftpHost Host
* @param sftpUserName 用户名
* @param sftpPassword 密码
* @param sftpPort 端口
* @param ftpPath 文件根路径
* @param dateFileFolder 日期文件夹
* @param file 文件
* @return Map(原始文件名，sftp上的文件名)
* @throws SftpException SftpException
* @throws IOException IOException
*/
public static Map, Object> uploadFile(String sftpHost, String sftpUserName, String sftpPassword,
int sftpPort, String ftpPath, String dateFileFolder, File file) throws SftpException, IOException {Map, Object> fileMap = new HashMap<>();
SFTPUtil sftp = new SFTPUtil(sftpUserName, sftpPassword, sftpHost, sftpPort);
sftp.login();
InputStream is = new FileInputStream(file);
String fileName = file.getName();
fileName = fileName.substring(fileName.lastIndexOf(File.separator) + 1);
String newFileName = mkFileName(fileName);
sftp.upload(ftpPath,dateFileFolder, newFileName, is);
sftp.logout();
is.close();
fileMap.put("success", "true");
fileMap.put("fileName", fileName);
fileMap.put("newFileName", newFileName);
return fileMap;
} public static void main(String[] args) throws IOException, SftpException {
File file = new File("C:\\Users\\dell\\Desktop\\***.txt");
//SFTPUtil s= new SFTPUtil("账号","密码","ip",端口);
SFTPUtil.uploadFile("ip","账号","密码",端口,"/image","2014-09-09",file);
//s.login();
//s.delete ("/image","e5d64641-bf72-4c00-a15f-30f6e2df9e46_systemTemplate.xlsx");
//s.download("/image","e5d64641-bf72-4c00-a15f-30f6e2df9e46_systemTemplate.xlsx");
}
}推荐阅读
- 开学第一天（下）
- 【故障公告】周五下午的一次突发故障
- 生活随笔｜好天气下的意外之喜
- MongoDB，Wondows下免安装版|MongoDB，Wondows下免安装版 （简化版操作）
- 汇讲-勇于突破
- Android中的AES加密-下
- 说的真好
- 放下心中的偶像包袱吧
- django-前后端交互
- Linux下面如何查看tomcat已经使用多少线程