linux开启sftp服务器配置

Linux开启SFTP服务器配置

SFTP是SSH协议之上的一种安全传输协议，可用于在两个主机之间传输文件和目录。在Linux中，可以通过配置SFTP服务器来实现文件或目录的传输。

一般情况下，SFTP服务需要在SSH服务的支持之下运行。因此，在进行SFTP服务器的配置之前，需要确认已经安装了OpenSSH包。可以通过以下命令来确认已经安装：

$ sudo dpkg -l | grep openssh-server

如果已经安装，会返回相关包的信息。如果没有安装，可以通过以下命令来安装：

$ sudo apt-get install openssh-server

接下来，需要修改ssh_config文件来开启SFTP服务。

1. 打开ssh_config文件：

$ sudo nano /etc/ssh/sshd_config

2. 将以下选项反注释（去掉注释符号#）：

Subsystem sftp /usr/lib/openssh/sftp-server

3. 如果希望限制SFTP用户的访问权限，可以添加以下设置到ssh_config文件中：

Match Group sftpusers
ChrootDirectory /sftp/%u
ForceCommand internal-sftp
X11Forwarding no
AllowTcpForwarding no

上述设置中，“sftpusers”是用户组的名称，所有属于这个用户组的用户都被限制为只能在“/sftp/用户名”相应目录下进行SFTP文件传输。而“internal-sftp”命令则表示用户只能使用SFTP协议传输文件。

4. 保存修改并退出ssh_config文件。

5. 重新启动ssh服务：

$ sudo service ssh restart

至此，SFTP服务器已经配置完成。可以通过以下命令来测试SFTP服务器的连接：

$ sftp 用户名@IP地址

如果连接成功，会提示输入相关密码，成功登录后即可进行文件或目录的传输。

示例代码：

以下是一个基本的SFTP服务器配置示例：

#开启sftp服务器支持
Subsystem sftp /usr/lib/openssh/sftp-server

#仅允许SFTP协议传输，禁止SSH登陆
ForceCommand internal-sftp
ChrootDirectory /srv/sftp/%u
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

#设定