在CentOS系统下,SFTP(SSH File Transfer Protocol)会话的管理可以通过以下几种方式进行:
为了提高安全性,建议使用SSH密钥对进行认证,而不是密码。
ssh-keygen -t rsa -b 4096
按照提示操作,通常会生成id_rsa
(私钥)和id_rsa.pub
(公钥)。
ssh-copy-id user@remote_host
输入远程服务器的密码,完成公钥的复制。
screen
或tmux
管理会话screen
和tmux
是终端复用工具,可以在一个终端窗口中创建多个会话,并且可以在断开连接后重新连接。
screen
或tmux
sudo yum install screen
# 或者
sudo yum install tmux
screen -S sftp_session
# 或者
tmux new -s sftp_session
sftp user@remote_host
在screen
中按Ctrl+A
然后按D
,在tmux
中按Ctrl+B
然后按D
。
screen -r sftp_session
# 或者
tmux attach -t sftp_session
nohup
和&
后台运行如果你需要在后台运行SFTP会话,可以使用nohup
和&
。
nohup sftp user@remote_host &
这样即使关闭终端,SFTP会话也会继续运行。
systemd
服务管理如果你需要将SFTP会话作为系统服务运行,可以使用systemd
。
sudo nano /etc/systemd/system/sftp.service
添加以下内容:
[Unit]
Description=SFTP Service
[Service]
ExecStart=/usr/bin/sftp -D -oPort=22 user@remote_host
Restart=always
User=nobody
Group=nogroup
[Install]
WantedBy=multi-user.target
sudo systemctl daemon-reload
sudo systemctl start sftp
sudo systemctl enable sftp
fail2ban
防止暴力破解为了防止暴力破解SFTP登录,可以使用fail2ban
。
fail2ban
sudo yum install fail2ban
fail2ban
编辑/etc/fail2ban/jail.local
文件,添加以下内容:
[DEFAULT]
bantime = 600
maxretry = 3
[sftp]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure
fail2ban
sudo systemctl start fail2ban
sudo systemctl enable fail2ban
通过以上方法,你可以在CentOS系统下有效地管理SFTP会话,提高安全性和便利性。
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读:CentOS中SFTP会话如何管理