Ubuntu SFTP如何配置

在Ubuntu上配置SFTP（SSH File Transfer Protocol）通常涉及以下几个步骤：

1. 安装SSH服务器： 如果你还没有安装SSH服务器，可以使用以下命令来安装它：

   sudo apt update
   sudo apt install openssh-server
   

2. 启动并启用SSH服务： 安装完成后，SSH服务应该会自动启动。你可以使用以下命令来确保SSH服务正在运行，并设置为开机自启：

   sudo systemctl start ssh
   sudo systemctl enable ssh
   

3. 配置SSH以允许SFTP： 默认情况下，SSH配置文件/etc/ssh/sshd_config已经允许SFTP连接。但是，如果你需要自定义配置，可以编辑这个文件：

   sudo nano /etc/ssh/sshd_config
   

   在文件中找到以下行（如果没有，可以添加）：

   Subsystem sftp /usr/lib/openssh/sftp-server
   

   确保这一行没有被注释掉（没有#在行首）。

4. 限制SFTP用户的访问： 如果你想限制SFTP用户只能访问特定的目录，可以使用Chroot Jail。首先，你需要确保chroot环境已经设置好。这通常涉及到创建一个用户组，将SFTP用户添加到该组，并设置适当的目录权限。

   创建一个新的用户组（如果需要）：

   sudo groupadd sftpusers
   

   创建一个用于SFTP用户的目录，并设置权限：

   sudo mkdir /home/sftpusers
   sudo chown root:root /home/sftpusers
   sudo chmod 755 /home/sftpusers
   

   创建一个新用户并将其添加到sftpusers组：

   sudo adduser sftpuser
   sudo usermod -aG sftpusers sftpuser
   

   更改SFTP用户的默认shell为internal-sftp：

   sudo usermod -s /usr/sbin/nologin sftpuser
   

   确保SFTP用户的家目录权限设置正确：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

   在sshd_config文件中，你可以添加或修改以下行来限制用户访问：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

5. 重启SSH服务： 保存并关闭sshd_config文件后，重启SSH服务以应用更改：

   sudo systemctl restart ssh
   

6. 测试SFTP连接： 使用SFTP客户端（如FileZilla或命令行sftp）连接到你的Ubuntu服务器，确保一切配置正确。

请注意，这些步骤可能会根据你的具体需求和安全策略有所不同。始终确保遵循最佳实践来保护你的服务器。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>