如何禁止sftp登录服务器？ (禁止sftp登录服务器)
在现代化的信息时代，服务器的安全性已经成为日益关注的焦点。人们对服务器安全问题的关注程度越来越高，因为服务器被攻击的风险越来越大。服务器安全问题繁多，其中就包括sftp登录，那么如何在服务器上禁止sftp的登录呢？
sftp是一种安全的ftp协议，和ftp协议一样，它也是用来在不同机器之间进行文件传输的，但是sftp协议比ftp协议更加安全。但是，在一些情况下，为了保护服务器安全，可能需要禁止sftp登录。禁止sftp登录的方法有很多种，以下是其中一些比较常用的方法。
方法一：修改sshd配置文件
sshd是Linux服务器上一个重要的服务，它提供远程连接的功能。如果想要禁止sftp登录，需要修改sshd的配置文件。登录服务器，在终端窗口中输入以下命令：
$ sudo nano /etc/ssh/sshd_config
这将打开sshd_config文件，找到下面的配置行：
Subsystem sftp /usr/lib/openssh/sftp-server
#Subsystem sftp /usr/libexec/openssh/sftp-server
将这行注释掉，再添加新的配置行：
Subsystem sftp internal-sftp
保存文件并退出。然后，重新加载sshd配置文件
$ sudo systemctl reload sshd
现在，sftp登录将被禁止，只允许使用ssh协议登录。
方法二：使用iptables屏蔽sftp端口
iptables是Linux系统中常用的防火墙软件，可以用来屏蔽指定端口。如果想要禁止sftp登录，可以使用iptables来屏蔽sftp所使用的端口。使用以下命令查找sftp端口：
$ grep sftp /etc/services
sftp 115/tcp ftps-data
sftp 115/udp ftps-data
sftp 22/tcp ssh # Secure Shell (SSH)
sftp 22/udp ssh
可以看到，sftp协议使用的端口是22。所以，可以禁止这个端口的访问。登录服务器，在终端窗口中输入以下命令：
$ sudo iptables -A INPUT -p tcp –dport 22 -j DROP
这会阻止所有针对22端口的传入请求，并禁止sftp登录。如果你想禁止其他端口的sftp登录，可以使用上面的例子作为参考，修改相应的端口号即可。
方法三：禁用sftp子系统（仅限于OpenSSH版本5.4或更新版本）
如果使用的是OpenSSH版本5.4或更新版本，可以使用以下方法禁用sftp子系统。登录到服务器，在终端窗口中输入以下命令：
$ sudo nano /etc/ssh/sshd_config
在文件中找到以下行：
Subsystem sftp /usr/lib/openssh/sftp-server
这是sftp子系统的配置行，将它注释掉，再添加新的配置行：
Subsystem sftp /bin/false
保存文件并退出。然后，重新加载sshd配置文件：
$ sudo systemctl reload sshd
现在，sftp登录已经被禁用，只允许使用ssh登录。
：
无论使用哪种方法，禁止sftp登录都是一项非常必要的服务器安全工作。请注意，禁用sftp登录的安全性来源于禁止了FTP和SCP，这也会影响其他功能的使用。在禁止sftp登录时，请根据实际需要选择合适的方法，并备份好服务器的相关配置信息，以防出现意外情况。
相关问题拓展阅读：
sftp子系统申请已拒绝求助
贴下你的sshd配置胡掘伍文件：散枣cat/etc/ssh/sshd_config查看sshd_config配置文件，可能影响sftp登裤或录的参数包括：PermitRootLoginSubsystemsftp/usr/libexec/openssh/sftp-serverChrootDirectory如果允许root登录，PermitRootLogin应当为yes；Subsystem未被注释；ChrootDirectory为none建议查看上述参数是否设置正确。
服务器没sftp服务啊同家餐厅要点佛跳墙做能强要
linux疑问：在安装及配置samba服务时新建不少samba用户以及用户组，请问这些账户为什么不能远程登录？
比如：
我先建个用户，user1然后给密码咯，bpasswd -a user1
指定一个目录，就根目录下的Samba把，自己进入
cd / ,然后创建mkdir Samba
ls 查看一下是否创建好，好了的话进行下一步给权限，说明一下，因为Samba目录是在根目录下的悉中，所以给权限的时候就要先进到根目录
cd /
chmod 770 Samba （rwx，rwx，—）
chown user1:root Samba (属主，属组，其他用户)
上面是消迅对应的权限与给谁的权限
接着 进入配置文件里vi /etc/samba/b.conf
Shift+G切换到拿陆此最下面，开始自己写
path = /Samba
public = yes
writeable = yes
create mask = 0660
directory mask = 0660
valid users = user1,@root
browseable = yes
保存退出，OK
测试命令bclient //本机地址/Samba（指定目录） -U （要大写） usernamed
1、远程登录账户是要特殊权限的。一般是加入 ssh 组才可以远程 ssh 登录，很多安全都是通过用户组管理的。另外，samba 的用户有两种，一种是系统用户，另一个种是 samba 自己管理的用户，第二种用户和系统无关，只有 samba 里面才有效。
2、看设置。如果为了安全，那我觉得你应该 sftp 严格限羡仔冲制可登录的用户 id 。除了 sftp ，其他的服务都不应该允许外网访问，也就是用防火墙限制外网的链接。而且 sftp 的用户禁止兄歼读取关键数据，并且禁止提权或者其他的方式保证系统安全。
其实要我说，最安全的办戚槐法应该是选择证书认证的 VPN 方式连入后才能连服务器。这样本身 VPN 的安全就很高，而且证书方式链接的 VPN 。至少可以增加一层入侵难度。
关于禁止sftp登录服务器的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
