Debian 上 SFTP 的更新与版本确认
在 Debian 中，SFTP 是 OpenSSH 的一部分，没有单独的 “sftp” 包。更新 SFTP 实际上就是更新 openssh-server（以及可选的 openssh-sftp-server）到发行版仓库的最新版本，然后重启服务使其生效。
标准更新步骤
更新软件包索引并升级相关包
执行：sudo apt update && sudo apt upgrade openssh-server（如需同时更新客户端与 SFTP 服务器组件，可加上 openssh-client、openssh-sftp-server）。升级完成后重启 SSH 服务：sudo systemctl restart sshd。完成后建议检查状态：sudo systemctl status sshd。
验证当前版本
查看已安装的 OpenSSH 版本：ssh -V（客户端版本），服务端可执行：sudo sshd -V（注意是大写 V）。如需确认 sftp 子系统版本，可查看包版本：dpkg -l | grep openssh-sftp-server。示例（Debian 12 安全更新后）：openssh-server 1:9.2p1-2+deb12u3、openssh-sftp-server 1:9.2p1-2+deb12u3。
重要说明
安全修复通常随系统仓库的 安全更新 提供（例如 CVE-2024-6387 的修复版本 1:9.2p1-2+deb12u3 已通过 openssh-server/openssh-sftp-server 包分发）。保持系统启用安全更新即可及时获得修复，无需单独寻找新版 SFTP 软件。
若你实际使用的是 vsftpd（FTP/SFTP 服务软件，非 OpenSSH 的 SFTP），更新命令不同：先 sudo apt update，再 sudo apt upgrade vsftpd，随后 sudo systemctl restart vsftpd，并用 vsftpd --version 校验版本。
回滚与注意事项
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak。变更后如出现连接异常，优先检查配置语法：sudo sshd -t，再重启服务。生产环境建议在维护窗口操作，并保留回滚方案。