如何用Linux SFTP实现文件共享

使用Linux SFTP（SSH File Transfer Protocol）实现文件共享是一种安全且高效的方法。以下是详细的步骤指南：

1. 安装SFTP服务器

首先，你需要在你的Linux系统上安装一个SFTP服务器。最常用的SFTP服务器是OpenSSH。

在Debian/Ubuntu上安装OpenSSH服务器：

sudo apt update
sudo apt install openssh-server

在CentOS/RHEL上安装OpenSSH服务器：

sudo yum update
sudo yum install openssh-server

2. 配置SFTP服务器

安装完成后，你需要配置SFTP服务器以确保安全性和功能性。

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

修改以下配置项：

确保Subsystem sftp行没有被注释掉，并且设置为内部sftp：
```
Subsystem sftp internal-sftp
```

可以添加或修改以下配置项以增强安全性：

PasswordAuthentication yes  # 允许密码认证（如果需要）
PermitRootLogin no       # 禁止root用户直接登录
AllowUsers your_username  # 只允许特定用户登录

保存并退出编辑器，然后重启SSH服务：

sudo systemctl restart sshd

3. 创建SFTP用户

为了安全起见，建议为SFTP创建一个专用用户。

创建新用户：

sudo adduser sftpuser

设置密码：

sudo passwd sftpuser

将用户添加到SFTP组（可选）：

你可以创建一个专门用于SFTP的组，并将用户添加到该组中。

sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser

4. 配置SFTP目录权限

确保SFTP用户只能访问其主目录，并且不能访问其他用户的文件。

设置主目录权限：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

创建上传和下载目录：

sudo mkdir /home/sftpuser/upload
sudo mkdir /home/sftpuser/download

设置目录权限：

sudo chown sftpuser:sftpusers /home/sftpuser/upload
sudo chown sftpuser:sftpusers /home/sftpuser/download
sudo chmod 755 /home/sftpuser/upload
sudo chmod 755 /home/sftpuser/download

5. 配置Chroot Jail（可选但推荐）

为了进一步增强安全性，可以使用Chroot Jail将SFTP用户限制在其主目录中。

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

添加或修改以下配置项：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建Chroot环境所需的目录：

sudo mkdir -p /home/sftpuser/upload
sudo mkdir -p /home/sftpuser/download
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

创建必要的符号链接：

sudo ln -s /usr/lib/openssh/sftp-server /home/sftpuser

重启SSH服务：

sudo systemctl restart sshd

6. 测试SFTP连接

现在你可以使用SFTP客户端连接到你的服务器并测试文件传输功能。

使用命令行SFTP客户端：

sftp sftpuser@your_server_ip

使用图形界面SFTP客户端（如FileZilla）：

打开FileZilla。
在“快速连接”栏中输入服务器IP地址、用户名和密码。
点击“快速连接”按钮。

通过以上步骤，你应该能够成功设置并使用Linux SFTP实现文件共享。确保定期更新系统和软件包以保持安全性。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

1. 安装SFTP服务器

在Debian/Ubuntu上安装OpenSSH服务器：

在CentOS/RHEL上安装OpenSSH服务器：

2. 配置SFTP服务器

编辑SSH配置文件：

修改以下配置项：

保存并退出编辑器，然后重启SSH服务：

3. 创建SFTP用户

创建新用户：

设置密码：

将用户添加到SFTP组（可选）：

4. 配置SFTP目录权限

设置主目录权限：

创建上传和下载目录：

设置目录权限：

5. 配置Chroot Jail（可选但推荐）

编辑SSH配置文件：

添加或修改以下配置项：

创建Chroot环境所需的目录：

创建必要的符号链接：

重启SSH服务：

6. 测试SFTP连接

使用命令行SFTP客户端：

使用图形界面SFTP客户端（如FileZilla）：

最新问答

相关标签