SFTP在Linux中的使用教程

SFTP（Secure File Transfer Protocol）是一种基于SSH的安全文件传输协议，用于在客户端和服务器之间传输文件，提供数据加密和身份验证功能，确保文件传输的安全性。

安装SFTP服务器

在大多数Linux发行版中，默认安装了OpenSSH软件包，它包含了SFTP服务。如果需要安装或确认安装，可以使用以下命令：

# 对于基于Debian的系统（如Ubuntu）
sudo apt-get install openssh-server

# 对于基于RPM的系统（如CentOS、Fedora）
sudo yum install openssh-server

配置SFTP服务器

1. 编辑SSH配置文件： 打开 /etc/ssh/sshd_config 文件，并确保以下配置项被添加或者取消注释：

   Subsystem sftp internal-sftp
   Match Group sftp
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   上述配置表示：

   • Subsystem sftp internal-sftp：使用内置的SFTP子系统。
   • Match Group sftp：将指定的用户组（如 sftp）限制为使用SFTP服务。
   • ChrootDirectory %h：将用户限制在其家目录下。
   • ForceCommand internal-sftp：强制使用内置的SFTP子系统。

2. 创建SFTP用户组和用户： 创建一个专门用于SFTP服务的用户组，例如 sftpgroup：

   sudo groupadd sftpgroup
   

   创建一个新用户 sftpuser，并将其添加到 sftpgroup 组中：

   sudo useradd -g sftp -s /sbin/nologin -d /home/sftpuser sftpuser
   

   设置该用户的密码：

   sudo passwd sftpuser
   

3. 设置Chroot目录权限： 创建用户的家目录并设置权限：

   sudo mkdir /home/sftpuser
   sudo chown sftpuser:sftpgroup /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

   可以在用户的家目录下创建一个用于文件上传的目录，并设置相应的权限：

   sudo mkdir /home/sftpuser/upload
   sudo chown sftpuser:sftpgroup /home/sftpuser/upload
   sudo chmod 755 /home/sftpuser/upload
   

4. 重启SSH服务： 完成上述配置后，重启SSH服务以应用更改：

   sudo systemctl restart sshd
   

   对于较旧的系统，可以使用以下命令：

   sudo service sshd restart
   

连接到SFTP服务器

使用支持SFTP的客户端工具（如FileZilla、OpenSSH客户端等）连接到服务器。在客户端中输入以下信息：

• 服务器IP地址或域名：例如 192.168.1.100
• 端口号：默认22
• 用户名：例如 sftpuser
• 密码：在提示时输入

连接成功后，系统会提示输入密码，输入正确的密码后即可进入SFTP交互模式。

常用SFTP命令

以下是SFTP中常用的一些命令：

• 连接到远程服务器：

  sftp username@hostname
  

• 上传文件：

  sftp> put local_file [remote_file]
  

• 下载文件：

  sftp> get remote_file [local_file]
  

• 创建目录：

  sftp> mkdir remote_dir
  

• 删除目录：

  sftp> rmdir remote_dir
  sftp> rm remote_dir
  

• 列出文件和目录：

  sftp> ls
  sftp> cd remote_dir
  

• 退出SFTP会话：

  sftp> exit
  

通过以上步骤，您可以在Linux系统中成功配置和使用SFTP进行安全的文件传输。