在Debian上如何部署SFTP服务器

在Debian上部署SFTP服务器通常涉及安装和配置OpenSSH服务器。以下是详细步骤：

1. 更新系统

首先，确保你的系统是最新的：

sudo apt update
sudo apt upgrade -y

2. 安装OpenSSH服务器

安装OpenSSH服务器软件包：

sudo apt install openssh-server -y

3. 配置SSH服务器

编辑SSH配置文件 /etc/ssh/sshd_config：

sudo nano /etc/ssh/sshd_config

在文件中找到并修改以下行：

• #PermitRootLogin prohibit-password 改为 PermitRootLogin no（禁止root用户直接登录）
• #PasswordAuthentication yes 改为 PasswordAuthentication yes（允许密码认证，也可以使用公钥认证）

你还可以添加或修改以下配置来限制SFTP用户的访问：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

4. 创建SFTP用户组

创建一个专门用于SFTP用户的组：

sudo groupadd sftpusers

5. 创建SFTP用户并添加到组

创建一个新用户并将其添加到SFTP用户组：

sudo adduser username
sudo usermod -aG sftpusers username

在创建用户时，系统会提示你设置密码。

6. 设置用户主目录权限

确保SFTP用户的主目录权限正确：

sudo chown root:root /home/username
sudo chmod 755 /home/username

7. 创建SFTP用户的主目录内容

为SFTP用户创建一个可以写入的目录：

sudo mkdir /home/username/uploads
sudo chown username:sftpusers /home/username/uploads

8. 重启SSH服务

重启SSH服务以应用更改：

sudo systemctl restart sshd

9. 测试SFTP连接

使用SFTP客户端连接到服务器：

sftp username@your_server_ip

你应该能够登录并看到一个提示符，表明你已经成功连接到SFTP服务器。

10. 防火墙配置（可选）

如果你启用了防火墙，确保允许SSH连接：

sudo ufw allow ssh
sudo ufw enable

通过以上步骤，你应该能够在Debian上成功部署一个SFTP服务器。