centos sftp如何自定义脚本执行

在CentOS系统中，如果你想要在使用SFTP时自动执行一个自定义脚本，可以通过修改sshd配置文件来实现。以下是一个基本的步骤指南：

1. 创建自定义脚本： 首先，你需要创建一个你想要在SFTP连接时执行的脚本。这个脚本应该放在服务器上的某个位置，并且确保它有执行权限。

   #!/bin/bash
   echo "SFTP session started at $(date)"
   # 在这里添加你想要执行的命令
   

   将这个脚本保存为 /usr/local/bin/sftp-custom-script.sh，然后给予执行权限：

   chmod +x /usr/local/bin/sftp-custom-script.sh
   

2. 修改sshd配置文件： 接下来，你需要编辑sshd配置文件来指定SFTP子系统，并设置Chroot环境（如果需要）。这个文件通常位于 /etc/ssh/sshd_config。

   sudo vi /etc/ssh/sshd_config
   

   在文件中找到或添加以下行：

   Subsystem sftp internal-sftp
   
   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这里，Match Group sftpusers 表示接下来的配置将只适用于属于sftpusers组的用户。ChrootDirectory %h 将用户的根目录限制在其主目录中。ForceCommand internal-sftp 强制使用内置的SFTP服务器，而不是默认的shell。

3. 创建用户组并添加用户： 创建一个新的用户组（如果还没有的话），并将需要使用SFTP的用户添加到这个组中。

   sudo groupadd sftpusers
   sudo usermod -aG sftpusers username
   

   替换 username 为你想要添加的用户名。

4. 设置脚本执行： 为了让SFTP用户在登录时执行你的自定义脚本，你可以使用 ForceCommand 指令来调用它。修改 /etc/ssh/sshd_config 文件，为特定的用户或用户组设置 ForceCommand。

   Match User username
       ForceCommand /usr/local/bin/sftp-custom-script.sh
   

   或者，如果你想要对整个组应用这个设置：

   Match Group sftpusers
       ForceCommand /usr/local/bin/sftp-custom-script.sh
   

5. 重启SSH服务： 保存并关闭sshd配置文件后，重启SSH服务以使更改生效。

   sudo systemctl restart sshd
   

6. 测试SFTP连接： 现在，当你使用属于sftpusers组的用户通过SFTP连接到服务器时，你的自定义脚本应该会被执行。

请注意，这些步骤可能需要根据你的具体需求进行调整。始终确保你的配置符合你的安全策略，并且在应用更改之前备份任何重要的配置文件。