眾所周知SFTP賬號是基於SSH賬號的，所以在默認情況下訪問伺服器的許可權是非常大的。下面為SFTP用戶許可權設置方法。
必要條件：
你的openssh-server版本至少得失4.8p1, 因為配置許可權需要版本添加的新配置項ChrootDirectory來完成。
如何查看自己伺服器上的ssh版本？大家可以嘗試以下命令：
$ ssh -V
具體實施步驟：
1. 我們需要創建一個用戶組，專門用於sftp用戶
$ groupadd sftpusers
2. 我們創建一個用戶test
$ useradd -s /bin/false -G sftpuser test
注意這里我們將test用戶的shell設置為/bin/false使他沒有登陸shell的許可權
3. 編輯 /etc/ssh/sshd_config
找到Subsystem這個配置項，將其修改為
Subsystem sftp internal-sftp
然後再到文件最尾處增加配置設定屬於用戶組sftpusers的用戶都只能訪問他們自己的home文件夾
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
保存並關閉文件
4. 修改test用戶home文件夾的許可權，讓其屬於root用戶
chown root ~test
5. 重啟sshd服務
$ service sshd restart
6. 測試用戶賬號
$ ssh test@localhost
連接會被拒絕或者無法登陸
$ sftp tesst@localhost
登陸後你會發現你的賬號無法切換到除自己home目錄之外的地方的
常見問題：
如果你鏈接伺服器的時候出現下面的提示：
Write failed: Broken pipe
Couldn't read packet: Connection reset by peer
這個問題的原因是ChrootDirectory的許可權問題，你設定的目錄必須是root用戶所有，否則就會出現問題。所以請確保sftp用戶根目錄的所有人是root, 許可權是 750 或者 755。
B. 如何遠程打開文件
你先用 at命令讓那台電腦執行一個簡單的操作.
比如運行一個批處理,1.BAT
ECHO ABCD > C:\1.TXT
如果能順利完成,會在那邊的C盤生成 1.txt 文件.說明你的 at 命令是成功的.如果不行那你的 at 命令可能行不通了.
如果at命令成功再試你的木馬,應該是可以的,如果不可以,你再看你放上去的木馬還在不在,如果不在,應該是被殺病軟體幹掉了,如果還在.就是木馬執行失敗.
C. 微信小程序前端和遠程伺服器交互的問題
關於「小程序如何要把文件傳送到遠程伺服器上」的問題，分以下幾步：
1. 手機中上傳文件，先使用wx.uploadFile介面
2. 把數據包裝到 json對象中，用 wx.request.post 介面把數據發送到你的伺服器
3.伺服器要接收小程序發過來的數據，就要用到後端語言，如果沒有接觸過的話，就學 node.js或 PHP，環境怎樣配置可以在網上搜索到
4.安裝好環境後，學習一下怎樣上傳文件，並把上傳的文件保存到伺服器，這里的上傳可以直接用先在網頁中測試，網頁中會上傳後保存到伺服器了，小程序中也應該就會了。
所以，現在的重要是你要先學會一門後端語言；當然 node.js就是 js，語法不用重復學，但後端的邏輯與前端是不一樣的，自己看看網上的教程學一學。
D. 我把項目部署到遠程的伺服器上後我要怎麼設置一下才能讓外網能訪問的到呢
步驟如下：
1、確保項目在MyEclipse上能夠正常運行。
2、在Tomcat安裝目錄下的webapp目錄中新建一個文件夾。
3、將META-INF文件夾、WEB-INF文件夾及所有的前端代碼復制到第2步新建的文件夾中。
4、將build中的classes文件夾復制到WEB-INF文件夾中。
5、啟動Tomcat即可訪問，外網使用IP+埠也可以訪問。
E. JQuery,JS 讀取遠程伺服器的txt文件內容
注意幾點：
1 一個是埠號，注意你自己設置的是哪個埠號
2 第二個是要保證txt格式中的文件是json格式 ，不然會沒有返回值。
3 不要在本地直接打開 ，放在本地伺服器上，apache之類的