ubuntu如何配置sftp服务器

在Ubuntu上配置SFTP服务器，通常是通过设置OpenSSH服务器来实现的。以下是配置SFTP服务器的步骤：

1. 安装OpenSSH服务器： 如果你的Ubuntu系统还没有安装OpenSSH服务器，可以通过以下命令安装：

   sudo apt update
   sudo apt install openssh-server
   

   复制代码

2. 启动并启用SSH服务： 安装完成后，SSH服务应该会自动启动。你可以通过以下命令确保SSH服务正在运行，并设置为开机自启动：

   sudo systemctl start ssh
   sudo systemctl enable ssh
   

   复制代码

3. 配置SSH以允许SFTP： 默认情况下，OpenSSH服务器已经配置为允许SFTP连接。但是，如果你需要自定义配置，可以编辑/etc/ssh/sshd_config文件：

   sudo nano /etc/ssh/sshd_config
   

   复制代码

   在该文件中，找到或添加以下行来确保SFTP子系统被启用：

   Subsystem sftp /usr/lib/openssh/sftp-server
   

   复制代码

   你也可以添加或修改以下行来限制用户只能通过SFTP访问：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   复制代码

   这里，sftpusers是一个用户组，你可以创建这个组并将要限制的用户添加到这个组中。

4. 创建SFTP用户组（可选）： 如果你想要限制某些用户只能使用SFTP，可以创建一个新的用户组（例如sftpusers）：

   sudo groupadd sftpusers
   

   复制代码

5. 添加用户到SFTP用户组（可选）： 将用户添加到你刚刚创建的用户组中：

   sudo usermod -aG sftpusers username
   

   复制代码

   其中username是你想要限制的用户名。

6. 配置用户的Chroot环境（可选）： 如果你想要限制用户只能访问自己的家目录，你需要确保用户的家目录的权限设置正确。Chroot环境需要用户家目录的所有者是root，并且权限设置为755：

   sudo chown root:root /home/username
   sudo chmod 755 /home/username
   

   复制代码

   然后，为用户的家目录创建一个子目录，该子目录将是用户可以访问的唯一目录：

   sudo mkdir /home/username/uploads
   sudo chown username:sftpusers /home/username/uploads
   

   复制代码

7. 重启SSH服务： 为了使配置生效，你需要重启SSH服务：

   sudo systemctl restart ssh
   

   复制代码

8. 测试SFTP连接： 使用SFTP客户端（如FileZilla或命令行sftp）连接到你的Ubuntu服务器，确保一切配置正确。

请注意，这些步骤假设你正在使用默认的SSH配置。如果你的服务器有特殊的防火墙规则或其他安全设置，你可能需要相应地调整它们以允许SFTP连接。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>