1、SFTP描述
SSH文件传输协议（英语：SSH File Transfer Protocol，也称Secret File Transfer Protocol，中文：安全文件传送协议，英文：Secure FTP或字母缩写：SFTP）是一种数据流连接，提供文件访问、传输和管理功能的网络传输协议
SFTP可以为传输文件提供一种安全的加密方法，SFTP为SSH的一部分，采用的是SSH加密隧道，由于这种传输方式使用了加密/解密技术，安装性方面比FTP要强一些，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP
SFTP与FTP有着几乎一样的语法和功能，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（ 端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序
SFTP依赖的是系统自带的SSH服务，不像FTP还需要额外的进行安装(vsftp服务)， SFTP是只要确保你的Linux 账号能连接，SFTP默认连接账号就是Linux root账号和密码。
部署前：
- 开始部署
查看ssh 服务版本：
命令：ssh -V 注意：V是大写
①自定义创建一个目录，用于sftp 访问的目录路径，并且创建一个不能登陆的sftpuser用户，用于登陆 sftp 服务。
新建用户sftpuser，并且设置不支持ssh系统登录，只能登录sftp服务器
-g 用户组； -d 指定家目录； -s 不能登陆系统； -M 不创建家目录
查看文件权限
修改文件所属组和权限
3.配置ssh 和 sftp 服务
修改任何配置文件，养成先备份的习惯。
使用vim 编辑sshd_config文件
配置文件未修改前
修改后，上面我们创建的用户是sftpuser 和默认的sftpuser组别，这里需要根据实际情况书写
保存，退出，重启ssh 服务
firewall-cmd --list-all # 查看已开放的端口
firewall-cmd --permanent --zone=public --add-port=22/tcp # 开通sftp服务22默认端口
firewall-cmd --reload # 刷新防火墙，重新载入
测试，这里使用Sftp软
件，同类型软件即可~
成功
查看ssh 服务的进程
通过sftp服务验证，本机连接本机的SFTP，也可以其他机器~
部署过程可能会出现，如图访问不了的情况，在IP和账户密码正确的情况下。
截止这里，SFTP部署完成
高阶部分
注销了subsystem就提示如下报错
sftp，是ssh的功能之一，也就是说是使用SSH协议来传输文件的。OS系统内开启ssh服务和sftp服务都是通过/usr/sbin/sshd这个后台程序监听22端口，而sftp服务作为一个子服务，是通过/etc/ssh/sshd_config配置文件中的Subsystem实现的，如果没有配置Subsystem参数，则系统是不能进行sftp访问的。
SSH和SFTP服务监听端口分离
步骤：
拷贝/usr/lib/systemd/system/目录下的sshd.service文件，放到/etc/systemd/system/目录下，命名为sftpd.service
cp /usr/lib/systemd/system/sshd.service /etc/systemd/system/sftpd.service
2. 拷贝/etc/pam.d/目录下的sshd文件，放到同目录，命名为sftpd
cp /etc/pam.d/sshd /etc/pam.d/sftpd
拷贝/etc/ssh/目录下的sshd_config文件，放到同目录，命名为sftpd_config
cp /etc/ssh/sshd_config /etc/ssh/sftpd_config
对service和rcsftpd进行软连接
ln -sf /usr/sbin/service /usr/sbin/rcsftpd
对sshd和sftpd进行软连接
ln -sf /usr/sbin/sshd /usr/sbin/sftpd
拷贝/etc/sysconfig/目录下的sshd文件，放到同目录，命名为sftp
cp /etc/sysconfig/sshd /etc/sysconfig/sftp
拷贝/var/run/目录下的sshd.pid文件，放到同目录，命名为sftpd.pid
cp /var/run/sshd.pid /var/run/sftpd.pid
修改/etc/systemd/system/目录下sftpd.service文件
修改前
修改后
修改/etc/ssh/目录下的sftpd_config文件
清空/var/run/目录下的sftpd.pid文件内容，进程号
禁止selinux
重启sftpd服务并添加自启动
systemctl daemon-reload
systemctl restart sftpd
systemctl enable sftpd
同上，测试，成功，注意需要打开对应的端口
关闭sftp 22端口的访问，修改sshd_config中的配置
重启服务，并且连接测试，报错，代表成功关闭~
软件测试
