RHEL5.5配置SFTP-ONLY访问   RHEL中建议用SSH远程访问，但是有时我们只希望用户可以访问服务器上的文件，但不能登陆服务器进行操作，也就是不能SSH登陆，但是可以通过SFTP进行文件传输。通过以下配置可以进行控制。 如果控制sftp目录，需要openssh 4.8p1以上，以下就别折腾了。如果版本低，重装一下，下载地址如下： http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/ 查看ssh版本

  1、 配置telnet连接，因为重装ssh的话需要通过telnet来远程（vnc也行） 查看安装的telnet

  配置telnet的disable为no

  配置telnet允许root登陆，注释pam_securetty.so这行   www.2cto.com  

  重启telnet服务

  2、 telnet登陆服务器，停止ssh

  查看原openssh的安装情况

  全部卸载

  3、 安装最新版openssh，此文使用的是openssh-6.0p1 #cdopenssh-6.0p1 #./configure--prefix=/usr/local/ssh --sysconfdir=/etc/ssh --with-pam --with-zlib --with-ssl-dir=/usr/local/ssl--with-md5-passwords --mandir=/usr/share/man #make #makeinstall # cp /usr/local/ssh/bin/* /usr/bin/ # cp /usr/local/ssh/sbin/* /usr/sbin/ 验证安装结果

  将ssh加入启动服务，配置开机启动

  ssh安装完成，停止telnet后，可以回到ssh远程了。
  4、 例如：想把目录/work/git/gitspace作为sftp的访问根目录，并控制用户只能通过sftp进行文件访问，而不能通过ssh登陆，则配置如下。 建立用户组sftp-only  www.2cto.com  

  创建用户sftpadmin指定为sftp-only组，并shell为/sbin/nologin

  配置ssh，使用户组sftp-only下的用户仅允许sftp且根目录为/work/git/gitspace #vi/etc/ssh/sshd_config 将Subsystem部分修改如下

  重启ssh服务，用sftpadmin用户登陆尝试。     作者 laizhenhai88