在Debian上搭建SFTP服务器可以通过多种方式实现,其中最常见的是使用OpenSSH。以下是详细的步骤:
首先,确保你的Debian系统是最新的:
sudo apt update
sudo apt upgrade -y
安装OpenSSH服务器软件包:
sudo apt install openssh-server -y
编辑SSH配置文件 /etc/ssh/sshd_config
:
sudo nano /etc/ssh/sshd_config
找到并修改以下配置项:
#PermitRootLogin prohibit-password
改为 PermitRootLogin no
(禁止root用户直接登录)#PasswordAuthentication yes
改为 PasswordAuthentication yes
(允许密码认证,也可以改为 ChallengeResponseAuthentication no
和 UsePAM yes
)保存并退出编辑器。
创建一个新的用户,并设置其主目录和权限:
sudo adduser sftpuser
sudo passwd sftpuser
按照提示输入并确认密码。
编辑 /etc/ssh/sshd_config
文件,添加或修改以下行:
Subsystem sftp internal-sftp
编辑 /etc/ssh/sshd_config
文件,添加以下配置以限制SFTP用户的访问权限:
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
然后创建一个组 sftpusers
并将 sftpuser
添加到该组:
sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser
确保SFTP用户的主目录权限正确:
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
重启SSH服务以应用更改:
sudo systemctl restart sshd
使用SFTP客户端连接到服务器,测试是否可以正常登录和传输文件:
sftp sftpuser@your_server_ip
按照提示输入密码,如果一切配置正确,你应该能够成功登录并进行文件传输。
通过以上步骤,你就可以在Debian上成功搭建一个SFTP服务器。