XTCEL Blog

安装依赖 yum install openssh-server openssl 备份 cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 修改ssh配置文件 vi /etc/ssh/sshd_config 文末添加 Subsystem sftp internal-sftp Match Group sftpgroup Match User xgwxsftp X11Forwarding no AllowTcpForwarding no ChrootDirectory /data/www/ ForceCommand internal-sftp 配置目录权限 mkdir -p /sftp/sftpuser //-p 表示parents，即递归创建

阿里的centos服务器，6阿里的centos6默认是不安装防火墙的（不知道啥时候改的，记忆中是一直存在防火墙的） 创建iptables配置文

配置filter表防火墙 清除预设表filter中的所有规则链的规则 iptables -F 清除预设表filter中使用者自定链中的规则 iptables -X 保存iptables配