局域网Win7通过WinSCP连接Debian SFTP失败：包过大无法初始化协议

这种情况我之前也碰到过，核心原因其实是SSH连接成功后，服务器返回了非SFTP协议的内容（比如登录欢迎信息、脚本输出），WinSCP把这些内容当成了SFTP数据包，直接触发了大小超限的报错——而Putty只是把这些内容显示出来，所以不受影响。

下面是一步步的排查和解决方法：

1. 检查SSH的SFTP子系统配置 #

首先确认Debian服务器的SSH配置里，SFTP子系统的路径是正确的：

• 打开SSH配置文件：sudo nano /etc/ssh/sshd_config
• 找到Subsystem sftp这一行，确保它的路径是正确的（不同Debian版本可能略有差异）：

  Subsystem sftp /usr/lib/openssh/sftp-server
  # 或者有些版本是 /usr/libexec/openssh/sftp-server
  

• 如果这行被注释掉了，去掉前面的#；如果路径不对，改成对应版本的正确路径。
• 保存文件后重启SSH服务：sudo systemctl restart sshd

2. 排查用户登录脚本的输出干扰 #

很多用户会在.bashrc、.bash_profile或者.profile里加自定义的echo语句、环境变量提示，这些内容在非交互式的SFTP连接时也会被输出，干扰协议初始化：

• 临时重命名用户目录下的这些脚本测试，比如：

  mv ~/.bashrc ~/.bashrc.temp
  

• 然后用WinSCP重新连接，如果能成功，说明是脚本里的输出导致的问题。
• 修复方法：在脚本里添加判断，只有交互式登录时才输出内容，比如把你的echo语句包在这个判断里：

  if [[ $- == *i* ]]; then
      echo "Welcome to my server!"  # 你的自定义输出内容
  fi
  

3. 检查系统级的登录欢迎信息 #

Debian默认可能会有/etc/motd（Message of the Day）或者/etc/update-motd.d/下的脚本生成登录欢迎信息，这些内容也会在SFTP连接时被发送：

• 临时清空/etc/motd测试：

  sudo truncate -s 0 /etc/motd
  

• 如果是update-motd的问题，可以临时禁用相关脚本，比如把/etc/update-motd.d/下的脚本重命名（加.bak后缀），然后重启SSH服务。

按照上面的步骤排查，基本就能解决这个问题了——毕竟你已经用Putty确认SSH连接本身是正常的，问题肯定出在SFTP初始化前的额外输出上。

内容的提问来源于stack exchange，提问作者john