SSH版本如下：

ssh -V

OpenSSH_6.6.1p1, OpenSSL 1.0.2k-fips 26 Jan 2017

1.

vim /etc/ssh/sshd_config

注释掉如下：

#Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH

 末尾增加：

Subsystem sftp internal-sftp

Match Group sftp

ChrootDirectory /

#上面设置sftp组的跟目录

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp

 

2.

#添加用户组

groupadd sftp

 #添加用户 -d登陆起始目录； -m 自动创建目录； -s 该用户登陆后使用的shell， /bin/false ssh无法登陆；用户组； 用户名

useradd -d / -m -s /bin/false -g sftp desuser

 #设置密码

passwd desuser

 

3.

#拥有root权限

修改 /etc/passwd 文件，找到如下行，把用户ID修改为 0 ，如下所示：

desuser:x:0:5006::/:/bin/false

#用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

4.

#重启sshd

service sshd restart