阅读量:183
配置Linux SFTP服务器涉及几个步骤，包括安装必要的软件、配置SSH服务器、设置SFTP用户权限等。以下是一个基本的指南：
1. 安装OpenSSH服务器
大多数Linux发行版默认已经安装了OpenSSH服务器。如果没有安装，可以使用包管理器进行安装。
在Debian/Ubuntu上：
sudo apt update
sudo apt install openssh-server
在CentOS/RHEL上：
sudo yum update
sudo yum install openssh-server
在Fedora上：
sudo dnf install openssh-server
2. 启动并启用SSH服务
确保SSH服务正在运行，并设置为开机自启动。
在Debian/Ubuntu上：
sudo systemctl start ssh
sudo systemctl enable ssh
在CentOS/RHEL上：
sudo systemctl start sshd
sudo systemctl enable sshd
在Fedora上：
sudo systemctl start sshd
sudo systemctl enable sshd
3. 配置SSH服务器以允许SFTP
编辑SSH配置文件 /etc/ssh/sshd_config，确保以下行未被注释且设置正确：
Subsystem sftp /usr/lib/openssh/sftp-server
你也可以添加或修改以下行来限制SFTP用户的访问：
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
4. 创建SFTP用户组并添加用户
创建一个专门用于SFTP用户的组，并将需要访问SFTP的用户添加到该组。
创建组：
sudo groupadd sftpusers
添加用户并设置密码：
sudo useradd -m -G sftpusers username
sudo passwd username
5. 设置用户主目录权限
确保SFTP用户的主目录权限设置正确，以防止用户访问其他用户的文件。
sudo chown root:root /home/username
sudo chmod 755 /home/username
6. 创建用户主目录的chroot环境
为了安全起见，可以将用户的根目录限制在其主目录内。
创建必要的目录结构：
sudo mkdir -p /home/username/uploads
sudo chown username:sftpusers /home/username/uploads
7. 重启SSH服务
应用所有更改并重启SSH服务。
在Debian/Ubuntu上：
sudo systemctl restart ssh
在CentOS/RHEL上：
sudo systemctl restart sshd
在Fedora上：
sudo systemctl restart sshd
8. 测试SFTP连接
使用SFTP客户端连接到服务器，确保配置正确。
sftp username@your_server_ip
如果一切配置正确，你应该能够成功登录并访问指定的目录。
通过以上步骤，你应该能够成功配置一个基本的Linux SFTP服务器。根据具体需求，你可能还需要进行更多的安全配置和优化。