sftp配置chroot
这篇讲的是如何利用Linux自带的sftp，通过配置chroot来搭建一个既安全又方便的文件传输服务。作者从传统FTP密码明文传输、配置繁琐等痛点出发，直接给出了基于OpenSSH的sftp解决方案。 核心步骤围绕修改sshd配置文件展开，重点是启用`internal-sftp`并设置`ChrootDirectory`，将用户“关”在家目录这个“根”下。文章很细致，不仅区分了按组（推荐）和按用户两种配置方式，还特别强调了权限管理这个容易踩坑的地方：chroot目录的所有者必须是root，权限为755，后续需要由root在目录内创建子目录并授权给sftp用户，这样用户才能正常读写。 整体来看，它清晰地展示了如何用一个更安全（基于SSH）、更易管理的方式替代传统FTP，特别适合对安全性有基本要求、但又不想配置复杂专业FTP服务的场景。最后附带的客户端连接示例，让整个方案从服务器到客户端都形成了闭环。