Linux 手工创建SFTP 账号和脚本

0 前置要求

确保可以使用 ssh，可以通过以下命令确认OpenSSH服务器是否正在运行：

sudo service ssh status

如果未运行，先安装 OpenSSH 服务器：

sudo apt-get install openssh-server

1 新增用户 my_user，所属组 my_group

(新增用户)
sudo useradd -g my_group -s /bin/false -d /my_directory/my_user my_user

(修改密码)
sudo passwd my_user

my_user 为用户名，my_group 为用户组名，/my_directory/my_user 为自定义用户家目录。

2 修改配置

(打开配置文件)
sudo vim /etc/ssh/sshd_config

(编辑)
按 i

(新增配置)
Match User my_user
ChrootDirectory /my_directory/my_user
ForceCommand internal-sftp

(保存并退出)
先按 esc，再输入 :wq 回车

(重启配置)
sudo systemctl restart sshd

3 修改家目录权限

(切换路径)
cd /my_directory

(修改 my_user 文件夹的 owner 为 root)
sudo chown root my_user

(修改为 my_user 文件夹的权限为 755)
sudo chmod 755 my_user

4 在家目录下创建子目录

因为家目录的所属用户必须为 root，否则无法登陆；但是这样会导致其他用户无法上传文件，所以需要在家目录下建立自己的目录。

(创建文件夹)
sudo mkdir share

(修改所属用户)
sudo chown my_user:my_group share

至此，账号创建完成，可以用命令或者 FileZilla 登陆，并上传文件测试。

5 上述命令脚本化

可以将上述流程写到一个脚本里，下次创建脚本时只需要执行脚本就可以了。

5.1 创建 .sh 文件

sudo vim sftp-conf.sh

5.2 按 i 进入编辑模式，复制粘贴如下代码：

MAX_ATTEMPTS=3
attempt=1
password_match=false

while [ $attempt -le $MAX_ATTEMPTS ]; do
    # 提示用户输入用户名
    echo "请输入用户名："
    read username

    # 提示用户输入密码
    echo "请输入密码："
    read -s password1

    echo "请再次输入密码："
    read -s password2

    # 检查密码是否一致
    if [ "$password1" != "$password2" ]; then
        echo "两次输入的密码不一致。"
    else
        echo "--------------------------------------------------"
        echo "密码输入正确，执行命令开始."

        echo "新增SFTP用户 $username..."
        useradd -g my_group -s /bin/false -d /my_directory/$username $username

        echo "设置密码..."
        echo "$username:$password1" | chpasswd

        echo "修改配置文件..."
        # 在配置文件中新增一行
        sed -i '/# .sh append/a Match User '"$username"'\nChrootDirectory /my_directory/'"$username"'\nForceCommand internal-sftp' /etc/ssh/sshd_config

        echo "切换路径..."
        cd /my_directory

        echo "创建用户文件夹..."
        mkdir $username

        echo "修改文件夹 owner 为 root..."
        chown root $username

        echo "修改为文件夹的权限为 755..."
        chmod 755 $username

        echo "进入文件夹..."
        cd $username

        echo "创建 files 文件夹..."
        mkdir files

        echo "修改所属用户..."
        chown $username:my_group share
        echo "--------------------------------------------------"
        echo "命令执行完毕。账户创建完成，账户目录为 /my_directory/$username"
        password_match=true
        break
    fi

    attempt=$((attempt + 1))
done

if [ "$password_match" = false ]; then
    echo "密码输入错误次数超过限制。"
fi

5.3 按 esc 退出编辑模式，输入 :wq 保存并退出
5.4 运行脚本

./sftp-conf.sh

按提示输入账号和密码，即可完成创建账号。