Debian SFTP配置中的防火墙规则

在Debian系统中配置SFTP防火墙规则，主要涉及开放SSH端口（默认22）及限制访问IP，具体步骤如下：

1. 安装防火墙工具（若未安装）

   sudo apt update  
   sudo apt install ufw  # 推荐使用UFW  
   

2. 允许SSH/SFTP端口
   • 允许默认端口22：

     sudo ufw allow 22/tcp  
     

   • 若使用自定义端口（如2222），需替换为对应端口号。
3. 限制访问IP（可选）

   sudo ufw allow from <允许的IP或IP段> to any port 22  
   例如：sudo ufw allow from 192.168.1.0/24 to any port 22  
   

4. 重启防火墙生效

   sudo ufw reload  
   sudo ufw status  # 查看规则是否生效  
   

说明：

• SFTP默认通过SSH端口传输，无需单独为SFTP开放端口，只需确保SSH端口开放即可。
• 若需进一步限制用户权限，需在/etc/ssh/sshd_config中配置ChrootDirectory等参数。