Linux SFTP如何配置SSL证书

在Linux系统上配置SFTP以使用SSL证书，可以确保数据传输的安全性。以下是一个基本的步骤指南，帮助你配置SFTP以使用SSL证书：

1. 生成自签名SSL证书

如果你还没有SSL证书，可以使用OpenSSL生成一个自签名证书。

# 生成私钥
openssl genrsa -out sftp.key 2048

# 生成证书签名请求（CSR）
openssl req -new -key sftp.key -out sftp.csr

# 生成自签名证书
openssl x509 -req -days 365 -in sftp.csr -signkey sftp.key -out sftp.crt

2. 配置SSH服务器

编辑SSH服务器的配置文件 /etc/ssh/sshd_config。

sudo nano /etc/ssh/sshd_config

找到或添加以下行：

# 启用SFTP子系统
Subsystem sftp /usr/lib/openssh/sftp-server

# 启用SSL/TLS
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

# 启用证书认证
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

3. 配置SFTP服务器使用SSL证书

编辑SFTP服务器的配置文件 /etc/ssh/sshd_config，添加以下行：

# 启用SSL/TLS
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5
SSLHonorCipherOrder yes

# 指定证书文件
SSLCertificateFile /path/to/sftp.crt
SSLCertificateKeyFile /path/to/sftp.key

确保将 /path/to/sftp.crt 和 /path/to/sftp.key 替换为你生成的证书和私钥的实际路径。

4. 重启SSH服务

保存并关闭配置文件后，重启SSH服务以应用更改。

sudo systemctl restart sshd

5. 验证配置

确保SFTP服务正在运行并且可以使用SSL证书进行连接。

sftp -v user@your_server_ip

如果一切配置正确，你应该能够看到SSL握手成功的消息。

注意事项

• 自签名证书在生产环境中不推荐使用，因为它们不会被客户端信任。建议使用由受信任的证书颁发机构（CA）签发的证书。
• 确保防火墙允许SSH（默认端口22）和SFTP（默认端口22）流量。

通过以上步骤，你应该能够在Linux系统上成功配置SFTP以使用SSL证书。