Ubuntu SFTP如何配置SSH隧道

在Ubuntu上配置SFTP通过SSH隧道连接，可以增强安全性，因为数据传输会被加密。以下是详细的步骤指南：

1. 安装SSH服务器

首先，确保你的Ubuntu系统上已经安装了SSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install openssh-server

2. 配置SSH服务器

编辑SSH服务器的配置文件 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

确保以下配置项存在并且没有被注释掉：

Port 22  # 默认端口，可以根据需要更改
PermitRootLogin no  # 不允许root用户直接登录
PasswordAuthentication yes  # 允许密码认证（如果需要）

保存并退出编辑器，然后重启SSH服务：

sudo systemctl restart sshd

3. 创建SSH隧道

你可以使用 ssh 命令来创建一个SSH隧道。假设你想将本地端口 2222 转发到远程服务器的SFTP端口 22，可以使用以下命令：

ssh -L 2222:localhost:22 user@remote_server_ip

其中：

• -L 2222:localhost:22 表示将本地端口 2222 转发到远程服务器的 localhost:22。
• user 是你在远程服务器上的用户名。
• remote_server_ip 是远程服务器的IP地址。

4. 使用SFTP通过隧道连接

在本地机器上，你可以使用以下命令通过SSH隧道连接到远程服务器的SFTP服务：

sftp -P 2222 localhost

其中：

• -P 2222 指定使用本地端口 2222。
• localhost 表示通过SSH隧道连接到远程服务器。

5. 验证连接

连接成功后，你应该能够看到SFTP提示符，如下所示：

sftp>

你可以使用SFTP命令来上传、下载和管理文件。

6. 持久化SSH隧道（可选）

如果你希望SSH隧道在后台持续运行，可以使用 autossh 工具。首先安装 autossh：

sudo apt install autossh

然后使用以下命令启动一个持久的SSH隧道：

autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -L 2222:localhost:22 user@remote_server_ip

其中：

• -M 0 禁用autossh的监控端口。
• -o "ServerAliveInterval 30" 设置每30秒发送一次保持活动信号。
• -o "ServerAliveCountMax 3" 设置最多发送3次保持活动信号。

这样，即使你关闭了终端，SSH隧道也会继续运行。

通过以上步骤，你就可以在Ubuntu上配置一个安全的SFTP通过SSH隧道的连接。