如何配置SFTP防火墙规则

配置SFTP防火墙规则是确保SFTP服务器安全性的重要步骤。以下是针对不同操作系统的SFTP防火墙规则配置指南：

Ubuntu/Debian系统

1. 安装OpenSSH服务器：

sudo apt update
sudo apt install openssh-server

2. 配置SSH服务：

• 编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

• 确保以下配置项未被注释：

Subsystem sftp /usr/lib/openssh/sftp-server
Match User sftpuser
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

3. 配置防火墙：

• 使用UFW（Uncomplicated Firewall）允许SSH连接：

sudo ufw allow ssh

4. 重启SSH服务：

sudo systemctl restart ssh

CentOS/RHEL系统

1. 安装OpenSSH服务器：

sudo yum install openssh-server

2. 配置SSH服务：

• 编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

• 确保以下配置项未被注释：

Subsystem sftp /usr/libexec/openssh/sftp-server
Match User sftpuser
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

3. 配置防火墙：

• 使用Firewalld允许SSH连接：

sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload

Windows系统

1. 安装OpenSSH服务器：

• 打开“设置”“应用”“可选功能”，找到并安装“OpenSSH Server”。

2. 配置SSH服务：

• 打开“服务”应用，找到“OpenSSH SSH Server”，右键选择“启动”并设置启动类型为“自动”。

3. 配置防火墙：

• 打开“Windows Defender防火墙”“允许的应用”，添加“OpenSSH”并允许通过。

通过以上步骤，您可以为SFTP服务器配置防火墙，确保服务器的安全。请根据您的操作系统选择相应的步骤进行操作。