正文

轻松搭建SFTP服务器，安全传输文件不求人教程

/0 浏览量
1020

引言

在信息化时代，文件传输的安全性至关重要。SFTP（Secure File Transfer Protocol）是一种安全的文件传输协议，它通过SSH（Secure Shell）加密传输，确保数据在传输过程中的安全。本文将带领你轻松搭建SFTP服务器，让你不再为文件传输的安全担忧。

环境准备

在开始搭建SFTP服务器之前，请确保以下环境已准备好：

  • 一台安装了Linux操作系统的服务器（如CentOS、Ubuntu等）
  • 已安装并配置好SSH服务
  • 已拥有服务器管理员权限

安装SFTP服务器软件

根据不同的Linux发行版，安装SFTP服务器软件的方法略有不同。以下以CentOS为例，使用yum命令安装OpenSSH软件包。

sudo yum install openssh-server

对于Ubuntu，可以使用以下命令：

sudo apt-get install openssh-server

配置SSH服务

确保SSH服务正在运行：

sudo systemctl start ssh
sudo systemctl enable ssh

接下来，修改SSH配置文件/etc/ssh/sshd_config，进行以下设置：

  • PermitRootLogin no：禁止root用户登录
  • PasswordAuthentication no：禁止密码登录
  • PermitEmptyPassword no：禁止空密码登录
  • PermitRootLogin without-password：允许root用户通过SSH密钥登录

保存并关闭配置文件，然后重启SSH服务：

sudo systemctl restart ssh

创建SFTP用户

创建一个用于SFTP登录的用户，例如sftpuser：

sudo useradd sftpuser
sudo passwd sftpuser

为该用户设置SSH密钥登录，生成公钥和私钥：

sudo ssh-keygen -t rsa -b 2048 -f /home/sftpuser/.ssh/id_rsa -N ""

将公钥复制到服务器的/home/sftpuser/.ssh/authorized_keys文件中：

sudo cp /home/sftpuser/.ssh/id_rsa.pub /home/sftpuser/.ssh/authorized_keys

创建SFTP共享目录

为SFTP用户创建一个共享目录，例如/sftppublic：

sudo mkdir /sftppublic
sudo chown sftpuser:sftpuser /sftppublic
sudo chmod 755 /sftppublic

配置SFTP服务

创建一个SFTP配置文件/etc/ssh/sshd_config.d/sftp.conf，内容如下：

Match User sftpuser
    X11Forwarding no
    AllowTcpForwarding no
    AllowAgentForwarding no
    AllowUserEnvironment no
    Subsystem sftp /usr/lib/openssh/sftp-server
    ChrootDirectory /sftppublic
    X11DisplayOffset 10

保存并关闭配置文件，然后重启SSH服务：

sudo systemctl restart ssh

测试SFTP服务器

使用SFTP客户端软件（如FileZilla、WinSCP等）连接SFTP服务器，测试文件传输功能。输入用户名和密码，或使用SSH密钥进行认证。

结语

通过以上步骤，你已经成功搭建了一个SFTP服务器，可以安全地传输文件了。在实际应用中，根据需要，你还可以对SFTP服务器进行更多配置，例如设置用户权限、限制传输速度等。祝你使用愉快！

-- 展开阅读全文 --