快速指南： Linux 开启 SFTP 服务器 (linux 开通sftp 服务器)
在现今的信息技术时代，网络安全变得尤为重要，随着越来越多的公司使用Unix/Linux操作系统，强大的安全补丁也成为了系统的不可或缺的一部分。 Secure File Transfer Protocol(SFTP)是一种非常安全的文件传输协议，它加密所有传输的文件，并使用SSH作为其安全通道。 Linux通过OpenSSH软件包提供了一个非常好的SFTP服务器，本文将为您介绍如何在Linux操作系统上启用SFTP服务器。
正文部分：
之一步：安装和配置OpenSSH
SFTP服务器依赖于OpenSSH软件包，使用以下命令安装OpenSSH软件包：
$ sudo apt-get install openssh-server
安装成功后，我们需要修改一些默认配置。打开OpenSSH配置文件：
$ sudo nano /etc/ssh/sshd_config
在文件的末尾添加以下配置：
Subsystem sftp internal-sftp
Match group sftp
ChrootDirectory /data/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
这个配置说明如下：
Subsystem sftp internal-sftp ：这个设置将会指定sftp使用内置的安全协议来传输文件。
Match group sftp：这个设置将匹配所有加入sftp组的用户。
ChrootDirectory /data/sftp/%u：这个将会限制sftp用户接入系统的访问范围。在这个例子中，%u代表当前用户名。开启root用户访问这个目录是极其不安全的，所以我们强烈不建议这样做。
X11Forwarding no：这个设置将会阻止用户在sftp会话中使用X11转发功能。
AllowTcpForwarding no：这个设置将会阻止sftp服务器对外开放一个TCP监听端口，避免了恶意攻击者使用sftp会话进一步攻击服务器。
ForceCommand internal-sftp：这个设置允许只让sftp用户使用sftp功能，而不允许他们使用ssh shell。
全部配置成功后，通过以下命令重启ssh：
$ sudo service ssh restart
第二步：创建SFTP用户
现在，我们已经配置好了SFTP服务器。下一步，我们需要创建一个专门的用户组来控制用户的访问。使用以下命令新建一个组：
$ sudo groupadd sftp
然后，通过以下命令创建SFTP用户，并将其添加到sftp组中：
$ sudo useradd -g sftp -d / -s /in/nologin sftpuser
sudo passwd sftpuser
设置sftpuser的登录密码。
第三步：创建sftp根目录及用户访问文件夹
默认情况下，sftp用户将无法访问Linux上的文件系统。为了使sftp用户可以访问Linux本地文件系统，我们需要为sftp用户创建一个用户目录，并确保sftp用户被限制在该目录中。
$ sudo mkdir /data/sftp/sftpuser
$ sudo chown sftpuser:sftp /data/sftp/sftpuser
$ sudo chmod 700 /data/sftp/sftpuser
$ sudo mkdir /data/sftp/sftpuser/files
$ sudo chown sftpuser:sftp /data/sftp/sftpuser/files
$ sudo chmod 755 /data/sftp/sftpuser/files
以上命令将为SFTP用户sftpuser创建了一个/home/sftpuser目录。同时，我们将确保他只能访问该目录中的文件。此时，如果sftpuser尝试访问其他目录，将会收到权限不足的错误。
第四步：使用SFTP客户端测试连接
最后一步，我们需要使用SFTP客户端来测试连接。Linux和Mac OS操作系统具有内置的SFTP客户端，对于Windows用户可以使用WinSCP，Putty等SFTP客户端软件测试连接。
使用SFTP客户端软件连接Linux服务器的IP地址使用sftpuser账户登录，确保可以上传、下载、删除文件等操作。
结语：
通过此篇文章，您应该已经知晓如何在Linux操作系统上启用SFTP服务器以及创建SFTP用户和文件夹。在进行文件传输时，使用SFTP可以保证文件的安全传输。同时，建议定期更新系统补丁，以确保服务器的安全性。
相关问题拓展阅读：
Linux 从A用sftp连接B
Linux 从A用sftp连接B的命令是：
sftp -oPort=60001 。
使用-o选项来指定端口号。-oPort=远程端口号sftp> get /var/www/fuyatao/index.php /home/fuyatao/。这条语句将从远程主机的 /var/www/fuyatao/目录下将 index.php。
然后下载到本地 /home/fuyatao/目录下。
sftp> put /home/fuyatao/downloads/Linuxgl.pdf /var/www/fuyatao/
这条语句将把本地 /home/fuyatao/downloads/目录下的 linuxgl.pdf文件上传至远简尘程主机/var/www/fuyatao/ 目录下。
linux ftp远程连接命令是：
1. 连接ftp服务器：
格式：ftp 在linux命令行下输入：ftp 192.168.26.66
服务器询问你用户名和口令，分别输入用户名和相应密码，待认证通过即可。
2、下载文件：租衫
下载文件通常用get和mget这两条命令。a) get格式：get
将文件从远端主拦型禅机中传送至本地主机中。
3、上传文件：
a) put格式：put local-file ，将本地一个文件传送至远端主机中。
4、断开连接：
如何在 Linux 系统中如何更改 SFTP 端口
SFTP（SSH文件传输协议）是一种安全文件协议，用于如陵通过加密连接在两个主机之间传输文件。 它还允许您对远程文件执行各种文件操作并恢复文件传输。
SFTP可以替代旧版FTP协议。 它具有FTP的所有功能，但连接更加安全。
本文介绍了如何在Linux中更改默认的SFTP端口。 我们还将向您展示如何配置防火墙以允许在新端口上使用。
SFTP是SSH的子系统，并提供与SSH相同级别的安全性。
默认的SFTP端口为22。
更改默认的 SFTP / SSH 端口可以降低自动攻击的风险，从而为服务器增加一层额外的安全保护。
下面的步骤详细讲解了如何更改SFTP默认端口：
在Linux中，低于1024的端口号是为知名服务保留的，只能由root绑定。 尽管可以将1-1024范围内的端口用于SSH服务以避免端口分配问题，但建议选择1024以上的端口。
本示例说明如何将SFTP/SSH端口更改为2222，但是您可以选择自己喜欢的任何端口。
更改SFTP / SSH端口之前，您需要在防火墙中打开新端口。
如果您正在使用UFW（Ubuntu中的默认防火墙），请运行以下命令以打开端口：
在 CentOS 中，默认的防火墙管理工具是 FirewallD 。 要打开端口，请输入以下命令：
CentOS用户还需要调整SELinux规则以允许新的SSH端口：
如果您使用的是另一个运行 iptables 的 Linux发行版 ，请打开新的端口运行：
SSH服务器配置存储在 /etc/ssh/sshd_config 文件中。 使用文本编辑器打开虚皮文件：
搜索以端口22开头的行。通常，该行使用井号（＃）注释掉。 删除哈希号，然后输入新的SSH端口号：
编辑配置文件时要非常小心。 错误的配置可能会阻止SSH服务启动。
完成后，保存文件并重新启动SSH服务以使更改生效：
在CentOS中，SSH服务名为sshd：
验证SSH守护程序正在侦听新端口：
ss -an | grep 2222
输出应如下所示：
要指定端口号，请使用 -P 选项调用 sftp 命令 ，后跟新的端口号：
如果使用的是GUI SFTP客户端渣誉戚，只需在客户端界面中输入新端口。
默认的SFTP端口为22。但是，您可以将端口更改为所需的任何数字。
如果您定期连接到多个系统，则可以通过在SSH配置文件中定义所有连接来简化工作流程。
如有任何疑问，请随时发表评论。
关于linux 开通sftp 服务器的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
