如何配置Linux SFTP服务器

linux

小樊

2025-03-04 21:13:09

栏目: 云计算

配置Linux SFTP服务器涉及几个步骤，包括安装必要的软件、配置SSH服务器、设置SFTP用户权限等。以下是一个基本的指南：

1. 安装OpenSSH服务器

大多数Linux发行版默认已经安装了OpenSSH服务器。如果没有安装，可以使用包管理器进行安装。

在Debian/Ubuntu上：

sudo apt update
sudo apt install openssh-server

在CentOS/RHEL上：

sudo yum update
sudo yum install openssh-server

在Fedora上：

sudo dnf install openssh-server

2. 启动并启用SSH服务

确保SSH服务正在运行，并设置为开机自启动。

在Debian/Ubuntu上：

sudo systemctl start ssh
sudo systemctl enable ssh

在CentOS/RHEL上：

sudo systemctl start sshd
sudo systemctl enable sshd

在Fedora上：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SSH服务器以允许SFTP

编辑SSH配置文件 /etc/ssh/sshd_config，确保以下行未被注释且设置正确：

Subsystem sftp /usr/lib/openssh/sftp-server

你也可以添加或修改以下行来限制SFTP用户的访问：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

4. 创建SFTP用户组并添加用户

创建一个专门用于SFTP用户的组，并将需要访问SFTP的用户添加到该组。

创建组：

sudo groupadd sftpusers

添加用户并设置密码：

sudo useradd -m -G sftpusers username
sudo passwd username

5. 设置用户主目录权限

确保SFTP用户的主目录权限设置正确，以防止用户访问其他用户的文件。

sudo chown root:root /home/username
sudo chmod 755 /home/username

6. 创建用户主目录的chroot环境

为了安全起见，可以将用户的根目录限制在其主目录内。

创建必要的目录结构：

sudo mkdir -p /home/username/uploads
sudo chown username:sftpusers /home/username/uploads

7. 重启SSH服务

应用所有更改并重启SSH服务。

在Debian/Ubuntu上：

sudo systemctl restart ssh

在CentOS/RHEL上：

sudo systemctl restart sshd

在Fedora上：

sudo systemctl restart sshd

8. 测试SFTP连接

使用SFTP客户端连接到服务器，确保配置正确。

sftp username@your_server_ip

如果一切配置正确，你应该能够成功登录并访问指定的目录。

通过以上步骤，你应该能够成功配置一个基本的Linux SFTP服务器。根据具体需求，你可能还需要进行更多的安全配置和优化。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>

如何配置Linux SFTP服务器

1. 安装OpenSSH服务器

在Debian/Ubuntu上：

在CentOS/RHEL上：

在Fedora上：

2. 启动并启用SSH服务

在Debian/Ubuntu上：

在CentOS/RHEL上：

在Fedora上：

3. 配置SSH服务器以允许SFTP

4. 创建SFTP用户组并添加用户

创建组：

添加用户并设置密码：

5. 设置用户主目录权限

6. 创建用户主目录的chroot环境

创建必要的目录结构：

7. 重启SSH服务

在Debian/Ubuntu上：

在CentOS/RHEL上：

在Fedora上：

8. 测试SFTP连接

最新问答

相关标签