====== Installation d'un serveur SFTP pour hébergement web ======

Créer un compte: sftpuser

<code>
adduser sftpuser --home /home/www --shell /usr/sbin/nologin

</code>

Dans /etc/ssh/sshd_config

décommenter :

<code>
PermitEmptyPasswords no

</code>

Remplacer :

<code>
Subsystem      sftp    /usr/lib/openssh/sftp-server

</code>

par

<code>
Subsystem       sftp    internal-sftp

</code>

Ajouter à la fin du fichier :

<code>
Match User sftpuser
        ChrootDirectory /home/www/html
        X11Forwarding no
        AllowTcpForwarding no
        PermitTTY no

</code>

Recharger SSHD:

<code>
systemctl restart sshd

</code>

L'utilisateur sftpuser a pour home /home/www. Il faut changer le propritaire et les droits du répertoire pour le donner à root.

<code>
chown root:root /home/www
chmod 755 /home/www

</code>

dans /home/www on va créer un répertoire html pour l'utilisateur sftpuser et lui donner la propriété.

<code>
mkdir /home/www/html
chown sftpuser:sftpuser /home/www/html

</code>

L'utilisateur sftpuser sera chrooté dans ce répertoire qui a été défini dans /etc/ssh/sshd_config