client_loop: send disconnect: Broken pipe
Connection closed.
Connection closedSFTP 目录的所属主必须是 root，权限最高只能是 755，否则就算此目录的所属主是此 SFTP 用户也会报错
# chown root: <sftp directory># chmod 755 <sftp directory># vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp
Match LocalPort 2200
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory %h
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no（补充：这里以将 /etc/ssh/sshd_config 作为 SFTP 的配置文件为例）
（注意：SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错）
# vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp
Match Group sftpuser
ForceCommand internal-sftp -m 770
PasswordAuthentication yes
ChrootDirectory /%u
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no（
补充：
1) 这里以将 /etc/ssh/sshd_config 作为 SFTP 的配置文件为例
2) -m 770 参数也可以使用 -u 770 替代，但是 -u 参数有时候会不起作用
）
（注意：SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错）
# vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp -l VERBOSE -f LOCAL3
Match LocalPort 2222
Match Group sftp
ChrootDirectory /%u
AuthorizedKeysFile /etc/ssh/authorized_keys/%u/.ssh/authorized_keys
ForceCommand internal-sftp -m 770
AllowTcpForwarding no
X11Forwarding no（
补充：
1) 这里以将 /etc/ssh/sshd_config 作为 SFTP 的配置文件为例
2) -m 770 参数也可以使用 -u 770 替代，但是 -u 参数有时候会不起作用
）
（注意：SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错）
# vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp
Match User sftpuser
ForceCommand internal-sftp
PasswordAuthentication yes
ChrootDirectory /%u
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no（补充：这里以将 /etc/ssh/sshd_config 作为 SFTP 的配置文件为例）
（注意：SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错）
# vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp
Match User eternalcenter
ChrootDirectory /eternalcenter
Match User mingyuzhu
ChrootDirectory /mingyuzhu
Match User zhumingyu
ChrootDirectory /zhumingyu（
补充：这里以将
1) /etc/ssh/sshd_config 作为 SFTP 的配置文件为例
2) 将 /eternalcenter 作为 eternalcenter 的 SFTP 目录
3) 将 /mingyuzhu 作为 mingyuzhu 的 SFTP 目录
4) 将 /mingyuzhu 作为 mingyuzhu 的 SFTP 目录
为例
）
（注意：SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错）
# vim /etc/ssh/sshd_config将以下内容：
......
Subsystem sftp ......
......修改为：
......
# Subsystem sftp ......
......并添加以下内容：
......
Subsystem sftp internal-sftp
Ciphers aes128-ctr,aes256-ctr
MACs hmac-sha2-256
KexAlgorithms diffie-hellman-group-exchange-sha256
Match LocalPort 1000
ChrootDirectory %h
AllowTcpForwarding no
X11Forwarding no
# This enables accepting locale enviroment variables LC_* LANG, see sshd_config(5).
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL
（
补充：这里以使用：
1) aes128-ctr 和 aes256-ctr SSH 加密方式 （cipher）
2) hmac-sha2-256 SSH 信息验证代码 （message authentication code）
3) diffie-hellman-group-exchange-sha256 SSH 算法 （algorithm）
为例
）
（
注意：
1) SFTP 目录以及所有 SFTP 目录的父目录的所属主必须是 root，权限最高只能是 755 或者 750，否则就算此目录的所属主是此 SFTP 用户，此用户在登录时也会报错
2) RHEL 8 使用 crypto policies 来管理 Ciphers、MACs 和 KexAlgorithms 参数，如果要使这里的这些参数生效，则需要
）
# su <user># su - <user>1) Default for Rocky Linux, AlmaLinux, CentOS, Red Hat
2) Designed to protect the entire operating system
1) Default for openSUSE, Debian, Ubuntu, SLES
2) Designed to protect specific applications, limit the resources that particular application can use
3) Uses path names
作用：用于使用 tab 键补全命令
安装方法：
如果是 Rocky Linux & RHEL：
# yum install bash-completion或者：
# dnf install bash-completion如果是 openSUSE & SLES：
# zypper install bash-completion作用：可以在 openSUSE & SLES 上显示系统版本信息
安装方法：
# zypper install lsb-release作用：可以在 CentOS Linux & RHEL 上显示系统版本信息
安装方法：
如果是 Rocky Linux & RHEL：
# yum install redhat-lsb-core如果是 openSUSE & SLES：
# dnf install redhat-lsb-core作用：包含多种对 Linux 系统综合性能分析的命令，包括 iostat、mpstat、sar、pidstat 等命令
安装方法：
如果是 Rocky Linux & RHEL：
# yum install sysstat或者：
# yum install sysstat如果是 openSUSE & SLES：
# zypper install sysstat作用：可以使用 vim 命令编辑文档
安装方法：
如果是 Rocky Linux & RHEL：
# yum install vim-enhanced或者：
# dnf install vim-enhanced如果是 openSUSE & SLES：
# zypper install vim-enhanced作用：让需要图形化环境的软件可以启动
安装方法：
如果是 Rocky Linux & RHEL：
# yum install xorg-x11-xauth.x86_64; yum install xorg-x11-fonts-*或者：
# dnf install xorg-x11-xauth.x86_64; dnf install xorg-x11-fonts-*如果是 openSUSE & SLES：
# zypper install xorg-x11-xauth.x86_64; dnf install xorg-x11-fonts-*