温馨提示×

如何在Linux中配置SFTP服务

小樊
47
2025-10-14 14:23:03
栏目: 智能运维

在Linux中配置SFTP(SSH File Transfer Protocol)服务通常涉及以下几个步骤。以下是一个基本的指南,假设你使用的是基于Debian的系统(如Ubuntu),但大多数步骤在其他Linux发行版中也适用。

1. 安装OpenSSH服务器

首先,确保你的系统上安装了OpenSSH服务器。你可以使用以下命令来安装:

sudo apt update sudo apt install openssh-server 

2. 配置SSH服务器

编辑SSH服务器的配置文件 /etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config 

在文件中找到并修改以下行:

  • #Port 22:默认端口是22,你可以更改为你想要的端口号。
  • #PermitRootLogin prohibit-password:如果你希望允许root用户通过SFTP登录,可以改为 PermitRootLogin yes
  • #PasswordAuthentication yes:确保这一行没有被注释掉,以允许密码认证。
  • Subsystem sftp /usr/lib/openssh/sftp-server:确保这一行存在并且没有被注释掉。

3. 创建SFTP用户

创建一个新的用户或者使用现有的用户来配置SFTP访问。例如,创建一个新用户:

sudo adduser sftpuser 

设置密码:

sudo passwd sftpuser 

4. 配置SFTP目录权限

为了安全起见,你应该限制SFTP用户的根目录访问。编辑 /etc/ssh/sshd_config 文件,添加或修改以下内容:

Match User sftpuser ChrootDirectory /home/sftpuser ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no 

这会将 sftpuser 用户的根目录限制在其主目录 /home/sftpuser 下,并强制使用SFTP。

5. 创建用户的主目录

确保用户的主目录存在并且权限正确:

sudo mkdir -p /home/sftpuser sudo chown root:root /home/sftpuser sudo chmod 755 /home/sftpuser 

6. 重启SSH服务

为了使配置生效,重启SSH服务:

sudo systemctl restart sshd 

7. 测试SFTP连接

使用SFTP客户端连接到服务器,测试配置是否正确:

sftp sftpuser@your_server_ip 

你应该能够登录并访问 /home/sftpuser 目录。

8. 防火墙设置

如果你有防火墙,确保开放SFTP端口(默认是22):

sudo ufw allow 22 

或者如果你更改了端口号,开放相应的端口。

通过以上步骤,你应该能够在Linux系统上成功配置SFTP服务。

0