温馨提示×

Linux SFTP配置步骤是什么

小樊
91
2025-03-10 22:28:48
栏目: 智能运维

在Linux系统上配置SFTP服务器的步骤如下:

1. 安装OpenSSH服务器

首先,确保系统上已经安装了OpenSSH服务器。可以使用以下命令进行安装:

  • 对于基于Debian的系统(如Ubuntu):

    sudo apt update sudo apt install openssh-server 
  • 对于基于RPM的系统(如CentOS、RHEL):

    sudo yum install openssh-server 

    sudo dnf install openssh-server 

2. 创建SFTP用户组

创建一个专门的SFTP用户组,用于管理SFTP用户:

sudo groupadd sftpgroup 

3. 创建SFTP用户

创建一个新的SFTP用户,并将其添加到SFTP用户组中。禁用用户的shell登录,以增强安全性:

sudo useradd -g sftpgroup -s /sbin/nologin mysftp 

然后为新用户设置密码:

sudo passwd mysftp 

4. 配置用户的家目录

  • 创建用户的家目录,并将其设置为用户的根目录(chroot环境):

    sudo mkdir -p /home/mysftp sudo usermod -d /home/mysftp mysftp 
  • 设置家目录的权限:

    sudo chown root:sftpgroup /home/mysftp sudo chmod 755 /home/mysftp 
  • 为用户创建一个可上传的目录,并设置相应的权限:

    sudo mkdir /home/mysftp/upload sudo chown mysftp:sftpgroup /home/mysftp/upload sudo chmod 755 /home/mysftp/upload 

5. 配置SSH服务

编辑SSH配置文件 /etc/ssh/sshd_config,以启用SFTP子系统:

sudo nano /etc/ssh/sshd_config 

在文件末尾添加或修改以下内容:

Subsystem sftp internal-sftp Match Group sftpgroup ChrootDirectory /home/mysftp/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no 

保存并关闭文件。

6. 关闭SELinux(如适用)

如果系统启用了SELinux,需要临时关闭它:

sudo setenforce 0 

或者编辑 /etc/selinux/config 文件,将 SELINUX 设置为 disabled,然后重启系统以应用更改。

7. 重启SSH服务

重启SSH服务以使配置生效:

sudo systemctl restart sshd 

8. 验证SFTP连接

使用SFTP客户端连接到服务器,并测试上传和下载功能:

sftp mysftp@localhost 

输入密码后,应该能够访问SFTP环境。

9. 配置防火墙(如需要)

确保防火墙允许SFTP使用的端口(默认是22):

sudo ufw allow 22 

通过以上步骤,您可以在Linux系统上成功配置SFTP服务器,实现安全的文件传输和管理。

0