Debian SFTP配置中如何进行故障排除

以下是Debian SFTP配置故障的排查步骤：

1. 检查服务状态
   • 确保SSH服务运行：sudo systemctl status ssh，未运行则启动：sudo systemctl start ssh。
2. 验证配置文件
   • 检查/etc/ssh/sshd_config：
     • 确认Subsystem sftp配置正确（如internal-sftp或指定路径）。
     • 检查Match Group等用户权限配置是否正确。
   • 修改后重启服务：sudo systemctl restart ssh。
3. 排查网络与端口
   • 测试网络连通性：ping 服务器IP，确保网络正常。
   • 检查端口（默认22）是否开放：telnet 服务器IP 22或sudo ufw allow 22。
4. 查看日志信息
   • 通过sudo tail -f /var/log/auth.log或/var/log/syslog获取错误详情。
5. 检查用户权限
   • 确认用户属于正确组（如sftp_users），家目录权限正确（用户拥有且权限755）。
6. 处理资源与安全策略
   • 检查系统资源（CPU/内存）是否过载：top。
   • 临时关闭SELinux/AppArmor测试是否限制服务：sudo setenforce 0。
7. 其他常见问题
   • 连接超时：检查防火墙、网络延迟或服务器负载。
   • 权限拒绝：确认用户密码、家目录权限及chroot配置。

参考来源：