sftp服务器在Linux上怎样搭建 - 问答

搭建SFTP服务器在Linux上是一个相对简单的过程，通常涉及到安装和配置OpenSSH服务器。以下是一个基本的步骤指南：

1. 安装OpenSSH服务器

首先，你需要在你的Linux系统上安装OpenSSH服务器。以下是在一些常见Linux发行版上的安装命令：

Debian/Ubuntu:

sudo apt update
sudo apt install openssh-server

CentOS/RHEL:
```
sudo yum install openssh-server
```
Fedora:
```
sudo dnf install openssh-server
```

2. 启动和启用OpenSSH服务

安装完成后，你需要启动OpenSSH服务并设置为开机自启动。

Debian/Ubuntu:

sudo systemctl start ssh
sudo systemctl enable ssh

CentOS/RHEL:

sudo systemctl start sshd
sudo systemctl enable sshd

Fedora:

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置OpenSSH服务器

编辑OpenSSH的配置文件以进行必要的设置。配置文件通常位于 /etc/ssh/sshd_config。

sudo nano /etc/ssh/sshd_config

以下是一些常见的配置选项：

PermitRootLogin: 控制是否允许root用户通过SSH登录。
```
PermitRootLogin no
```
PasswordAuthentication: 控制是否允许使用密码进行身份验证。
```
PasswordAuthentication yes
```
ListenAddress: 设置SSH服务器监听的IP地址。
```
ListenAddress 0.0.0.0
```
Port: 设置SSH服务器监听的端口号。
```
Port 22
```

4. 创建用户和目录

为了安全起见，建议为每个SFTP用户创建一个单独的账户，并为其分配一个目录用于存储文件。

# 创建用户
sudo useradd -m sftpuser
sudo passwd sftpuser

# 设置用户目录
sudo mkdir /home/sftpuser
sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 755 /home/sftpuser

5. 重启OpenSSH服务

保存配置文件的更改后，重启OpenSSH服务以应用新的设置。

sudo systemctl restart ssh

6. 测试SFTP连接

你可以使用 sftp 命令行工具或任何支持SFTP的客户端（如FileZilla）来测试SFTP连接。

sftp sftpuser@your_server_ip

输入密码后，你应该能够成功连接到SFTP服务器并访问其目录。

7. 配置防火墙（可选）

如果你使用的是iptables或ufw等防火墙工具，确保允许SSH连接。

iptables:

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo service iptables save

ufw:
```
sudo ufw allow 22/tcp
sudo ufw reload
```

通过以上步骤，你应该能够在Linux上成功搭建一个基本的SFTP服务器。

0 赞

0 踩