Linux如何判断是否开启了SFTP

SFTP（SSH File Transfer Protocol）是一种基于SSH协议的文件传输协议，它提供了安全的文件传输功能。在Linux系统中，SFTP通常是通过OpenSSH服务来实现的。本文将介绍如何判断Linux系统是否开启了SFTP服务。

1. 检查SSH服务是否运行

SFTP是基于SSH协议的，因此首先需要确保SSH服务正在运行。可以通过以下命令来检查SSH服务的状态：

systemctl status sshd

如果SSH服务正在运行，你会看到类似以下的输出：

● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2023-10-02 12:34:56 UTC; 1h 23min ago

如果SSH服务没有运行，你可以使用以下命令启动它：

sudo systemctl start sshd

2. 检查SFTP子系统是否启用

SFTP是SSH的一个子系统，通常在SSH配置文件中启用。你可以通过检查/etc/ssh/sshd_config文件来确认SFTP是否启用。

使用以下命令打开SSH配置文件：

sudo nano /etc/ssh/sshd_config

在配置文件中查找以下行：

Subsystem sftp /usr/lib/openssh/sftp-server

如果这行存在且没有被注释掉（即没有#符号在行首），则说明SFTP子系统已经启用。

3. 检查SFTP用户访问权限

即使SFTP子系统已经启用，你还需要确保用户有权限通过SFTP访问系统。在/etc/ssh/sshd_config文件中，你可以找到以下配置项：

AllowUsers user1 user2
AllowGroups group1 group2

这些配置项限制了哪些用户或用户组可以通过SSH（包括SFTP）访问系统。确保你需要访问SFTP的用户或用户组在允许列表中。

4. 测试SFTP连接

最后，你可以通过尝试连接到SFTP服务器来测试SFTP是否正常工作。你可以使用sftp命令来连接：

sftp username@hostname

如果连接成功，你会看到类似以下的提示符：

sftp>

此时，你可以使用SFTP命令来上传、下载和管理文件。

5. 使用netstat或ss命令检查SFTP端口

SFTP默认使用SSH的端口（通常是22），你可以使用netstat或ss命令来检查该端口是否处于监听状态：

sudo netstat -tuln | grep :22

或者：

sudo ss -tuln | grep :22

如果看到类似以下的输出，说明SSH（包括SFTP）端口正在监听：

tcp        0      0 0.0.0.0:22            0.0.0.0:*               LISTEN

6. 使用lsof命令检查SFTP进程

你还可以使用lsof命令来检查是否有SFTP相关的进程在运行：

sudo lsof -i :22

如果看到类似以下的输出，说明SFTP服务正在运行：

sshd     1234   root    3u  IPv4  12345      0t0  TCP *:ssh (LISTEN)

结论

通过以上步骤，你可以判断Linux系统是否开启了SFTP服务。首先确保SSH服务正在运行，然后检查SFTP子系统是否启用，接着确认用户访问权限，最后通过测试连接和使用系统工具来验证SFTP服务的可用性。如果所有步骤都正常，那么你的系统已经成功开启了SFTP服务。