SFTP配置在Debian如何进行 - 问答

SFTP配置在Debian上的详细步骤

1. 安装OpenSSH服务器

Debian系统默认包含OpenSSH服务器，若未安装，可通过以下命令快速安装：

sudo apt update
sudo apt install openssh-server

2. 调整SSH服务器配置（关键步骤）

编辑SSH配置文件/etc/ssh/sshd_config，修改或添加以下内容以启用SFTP功能：

sudo nano /etc/ssh/sshd_config

启用内置SFTP子系统：找到# Subsystem sftp /usr/lib/openssh/sftp-server行，取消注释并将路径改为internal-sftp（更轻量且无需额外安装）：
```
Subsystem sftp internal-sftp
```
限制用户访问范围：在文件末尾添加以下规则，将sftpusers组的用户限制在自家目录（ChrootDirectory），并禁用TCP转发、X11转发等非必要功能：
```
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
```
注：%h代表用户的主目录，ForceCommand internal-sftp强制用户只能使用SFTP，无法切换至Shell。

3. 创建专用SFTP用户组及用户（可选但推荐）

为提升管理便利性，建议创建专门的SFTP用户组，并将用户添加至该组：

# 创建sftpusers组
sudo groupadd sftpusers

# 新建用户（如"ftpuser"）并设置密码
sudo adduser ftpuser

# 将用户加入sftpusers组（-aG表示追加至组，避免移出原有组）
sudo usermod -aG sftpusers ftpuser

4. 设置用户主目录权限

SFTP要求用户主目录的权限必须正确，否则会导致连接失败：

# 将主目录所有者设为用户自身（如"ftpuser"）
sudo chown ftpuser:ftpuser /home/ftpuser

# 设置主目录权限为755（所有者可读/写/执行，其他用户仅可读/执行）
sudo chmod 755 /home/ftpuser

注意：若需让用户上传文件到主目录，需在主目录下创建子目录（如upload），并赋予用户写入权限：
sudo mkdir /home/ftpuser/upload
sudo chown ftpuser:ftpuser /home/ftpuser/upload

5. 重启SSH服务使配置生效

修改配置文件后，必须重启SSH服务才能应用更改：

sudo systemctl restart sshd

6. 验证SFTP连接

使用SFTP客户端（如Linux终端或FileZilla）测试连接，确保配置正确：

sftp ftpuser@your_server_ip

连接成功后，输入密码即可进入SFTP命令行界面。输入ls查看主目录文件列表，put local_file上传文件，get remote_file下载文件，验证传输功能是否正常。

常见问题排查

连接失败：检查SSH服务是否运行（sudo systemctl status sshd），或查看认证日志（/var/log/auth.log）获取具体错误信息。
权限问题：确保用户主目录所有者为用户自身且权限为755，上传目录（如upload）所有者为用户且有写入权限。
无法上传文件：若用户主目录权限过严（如750），需调整为755；若上传目录不存在，需手动创建并设置正确权限。

0 赞

0 踩