一.搭建sftp服务器
实现目标：实现两个用户admin和usr的sftp传输,其中admin可以上传下载，usr只可以下载。sftp端口改为22222
sftp是一种安全的文件传送协议，是ssh内含协议，也就是说只要sshd服务器启动了，sftp就可使用，不需要额外安装，它的默认端口和SSH一样为22
1.创建sftp用户组
groupadd sftp
2.创建不可登录用户admin及usr并加入sftp组
useradd -g sftp -s /sbin/nologin admin
useradd -g sftp -s /sbin/nologin usr
3.给用户设置密码
passwd admin passwd usr
4.配置sshd_config文件
在sshd_config文件中找到Subsystem开头的行，用#符号注释掉。并添加以下内容
vim /etc/ssh/sshd_config #Subsystem sftp /usr/libexec/openssh/sftp-server Subsystem sftp internal-sftp AllowTcpForwarding no X11Forwarding no Match Group sftp ChrootDirectory /home/sftp/ ForceCommand internal-sftp
其中ChrootDirectory指定的是用户目录，用ChrootDirectory指定的用户目录这一层和上面其他层的拥有着必须为root用户。
5.设置目录权限
#创建目录并修改权限为root用户拥有 mkdir /home/sftp/ chown root /home/sftp/ chmod 755 /home/sftp/ #在用户目录下建立子目录，让sftp中admin的用户可读写文件 我们现在在/home/sftp目录下新建一个data文件夹用于下载和上传： mkdir -p /home/sftp/data #授权data文件夹读写,让子文件夹data属于admin chown admin:sftp /home/sftp/data #设置属主可读可写，其他用户可读 chmod 750 /home/sftp/data
6.关闭selinux
vim /etc/selinux/config SELINUX=disabled setenforce 0
7.修改sftp端口号
sftp与ssh端口一致均为22端口，如果不想用22端口，则可以在sshd_config中进行修改
vim /etc/ssh/sshd_config Port 22222
8.重启sshd服务
systemctl restart sshd
systemctl enable sshd
若要加入其他可读账号：只需要将新账号user1加入sftp组中。
useradd -g sftp -s /sbin/nologin user1
要自动修改上传文件的权限，则要修改配置文件中的 local_umask 的值
二.搭建ftp服务器
ftp服务为vsftpd，默认端口为21，改完2121
1.开启FTP服务
yum install -y vsftpd
2.修改配置文件，设定ftp上传家目录，与上方sftp一致
端口设置为2121
vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO anon_upload_enable=NO anon_mkdir_write_enable=NO local_enable=YES local_root=/home/sftp chroot_local_user=YES listen_port=2121 use_localtime=YES allow_writeable_chroot=YES
3.在/etc/services中修改ftp
vim /etc/services ftp 2121/tcp ftp 2121/udp
4.注释掉仅允许用户的shell为 /etc/shells 文件内的shell命令时，才能够成功
否则ftp登录时会有530 Login incorrect.530 Please login with USER and PASS.报错
vim /etc/pam.d/vsftpd
#注释掉
#auth required pam_shells.so
5.重启vsftpd服务
systemctl restart vsftpd