首先要安装ssh，这里检查是否安装了ssh,如果没装，则要先装ssh,注意开放端口信息

ssh -V

一、创建文件目录，创建用户

# 创建文件目录

mkdir -p /home/LdRun/data/sftp/sftpuser
chown root:root /home/LdRun/data/sftp/sftpuser
chmod 755 /home/LdRun/data/sftp/sftpuser

　　# 新建用户组sftp

groupadd sftp
# 新建用户sftpuser，并且设置不支持ssh系统登录，只能登录sftp服务器
# -g 用户组； -d 指定home目录； -s 不能登陆系统； -M 不创建home目录
useradd -g sftp -d /home/LdRun/data/sftp/sftpuser -M -s /sbin/nologin sftpuser

　# 设置密码

#例如： echo "123456" | passwd --stdin sftpuser
#登入账号：sftpuser  密码：123456
#/home/LdRun/data/sftp/sftpuser为sftp 为访问的路径

# echo "新密码" | passwd --stdin 用户名
echo "LandPower" | passwd --stdin sftpuser

# 由于/data/sftp/sftpuser的用户是root，其它用户都没有写的权限

# 所以要在该目录下新建一个目录用于文件的上传下载

mkdir -p /home/LdRun/data/sftp/sftpuser/upload
chown sftpuser:sftp /home/LdRun/data/sftp/sftpuser/upload
chmod 755 /home/LdRun/data/sftp/sftpuser/upload

二、配置SSH和SFTP服务器

# 防止后期配置文件出错后无法还原

 cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup

# 打开配置文件

 vi /etc/ssh/sshd_config

# 下面这几项的默认值也是它们，所以这一步可以跳过

PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile	.ssh/authorized_keys

# 注释掉这行

# Subsystem      sftp    /usr/libexec/openssh/sftp-server

　# 文件末尾添加以下内容

Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /home/LdRun/data/sftp/%u
ForceCommand internal-sftp

　# 下面两项是与安全有关

AllowTcpForwarding no
X11Forwarding no

三、防火墙相关配置

firewall-cmd --list-all       					     		# 查看已开放的端口
firewall-cmd --permanent --zone=public --add-port=22/tcp    # 开通sftp服务22默认端口
firewall-cmd --reload		                                # 刷新防火墙，重新载入