cp /etc/ssh/sshd_config /etc/ssh/sftpd_config
vi /etc/ssh/sftpd_config
# 设置sftp端口
Port 20022
PidFile /var/run/sftpd.pid # 设置sftp进程文件
PermitRootLogin no #禁止root登录
PasswordAuthentication yes
Match Group sftp #用户组
ChrootDirectory /home/%u
ForceCommand internal-sftp # 只能用于sftp
AllowTcpForwarding no # 禁止TCP转发
X11Forwarding no # 禁止X11转发
## 新加的配置都放到最后 修改的配置可以放在原来的行数
# 服务分离
cp /usr/lib/systemd/system/sshd.service /etc/systemd/system/sftpd.service
cp /etc/pam.d/sshd /etc/pam.d/sftpd
cp /etc/sysconfig/sshd /etc/sysconfig/sftp
vi /etc/systemd/system/sftpd.service
Description=sftpd server daemon
# 配置文件从sshd改成sftp专用的
EnvironmentFile=/etc/sysconfig/sftp
# sftp服务绑定sftp、配置文件
ExecStart=/usr/sbin/sftpd -f /etc/ssh/sftpd_config
ln -sf /usr/sbin/service /usr/sbin/rcsftpd
ln -sf /usr/sbin/sshd /usr/sbin/sftpd
touch /var/run/sftpd.pid
groupadd sftp
useradd -g sftp -s /bin/false citic
passwd citic
chown root:sftp /home/citic
chmod 755 /home/citic
mkdir /home/citic/upload
chown citic:sftp /home/citic/upload
chmod 755 /home/citic/upload
setenforce 0
# 重启sftpd服务
systemctl restart sftpd.service
ssh只允许指定的用户登陆（同样适用于sftp）
方法1：在/etc/pam.d/sshd文件第一行加入
auth required pam_listfile.so item=user sense=allow file=/etc/sshusers onerr=fail
然后在/etc下建立sshusers文件,编辑这个文件,加入你允许使用ssh服务的用户名,不用重新启动sshd服务。
方法2：pam规则也可以写成deny的
auth required pam_listfile.so item=user sense=deny file=/etc/sshusers onerr=succeed
方法3：在sshd_config中设置AllowUsers，格式如
AllowUsers a b c
重启sshd服务，则只有a/b/c3个用户可以登陆
(第三种对我无效 不知道为啥)
