#####################################################################################

##函数功能：安装sftp服务器，并设置用户

##使用方法：直接调用函数名称

##    vsftp_install_set

##代码测试：CentOS 6.6 X64下测试通过

#注意事项：

#    用ssh -V 命令来查看openssh的版本，版本必须大于4.8p1，低于的这个版本需要升级

#    要添加的sftp用户列表和密码顺序要一一对应

#####################################################################################

v_sftp_group="sftp"

v_sftp_dir="/data/sftp"

v_user_list=(

    sms

    tom

    )

v_pwd_list=(

    '!#@'    #注意：密码为!#@

    asfwe_12

    )

sftp_install_set(){

    #yum -y install openssh

    groupadd ${v_sftp_group}

    mkdir -p ${v_sftp_dir}

    sed -i 's/^Subsystem/#&/g' /etc/ssh/sshd_config

    cat>>/etc/ssh/sshd_config<<EOF

Subsystem       sftp    internal-sftp

Match Group ${v_sftp_group}

ChrootDirectory ${v_sftp_dir}/%u

ForceCommand    internal-sftp

AllowTcpForwarding no

X11Forwarding no

EOF

    for (( i = ; i < ${#v_user_list[*]}; i++ )); do

        for (( j = i; j < ${#v_pwd_list[*]}; j++ )); do

            if [[ j -eq i ]]; then

                useradd -g ${v_sftp_group} -d ${v_sftp_dir}/${v_user_list[i]} -s /bin/false ${v_user_list[i]}

                echo ${v_pwd_list[j]} | passwd --stdin ${v_user_list[i]}    

                #ChrootDirectory必须是root用户所有，否则报错：Couldn't read packet: Connection reset by peer

                #该目录赋权为755或750

                chown root:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}

                chmod  ${v_sftp_dir}/${v_user_list[i]}

                #设置用户自己可读写的目录，否则在ChrootDirectory下没有读写权限

                mkdir -p ${v_sftp_dir}/${v_user_list[i]}/upload

                chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/upload

                chmod  ${v_sftp_dir}/${v_user_list[i]}/upload

                mkdir -p ${v_sftp_dir}/${v_user_list[i]}/download

                chown ${v_user_list[i]}:${v_sftp_group} ${v_sftp_dir}/${v_user_list[i]}/download

                chmod  ${v_sftp_dir}/${v_user_list[i]}/download

            fi

        done

    done

    #停用selinux，否则会报错：Couldn't get handle: Permission denied

    sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

    setenforce

    #操作完毕，重启ssh服务

    service sshd restart

}