ubuntu云服务器配置SFTP服务

原创已于 2024-02-20 15:03:41 修改 · 1.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #ubuntu

于 2023-11-16 10:45:31 首次发布

服务器专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何在Ubuntu云服务器上安装、配置并运行SSH服务，创建安全的SFTP用户，以及如何测试和管理SFTP权限。重点强调了加密传输和权限设置的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2，限制用户只能使用 SFTP，并禁止 SSH 登录。打开/ect/ssh/sshd_config 文件

之前介绍了 ubuntu云服务器配置ftp服务今天来介绍一下SFTP服务的配置。

SFTP通过SSH（Secure Shell）通道传输数据，提供了加密和身份验证，因此更安全。所有数据，包括用户凭据和文件内容，都经过加密传输。相较FTP更加安全！

一、安装并运行SSH服务

1，安装ssh服务

sudo apt update

sudo apt install openssh-server

2，运行ssh

sudo systemctl start ssh

3，查看ssh运行状态

sudo systemctl status ssh

当显示 Active: active (running) 时表示已成功运行

二、创建SFTP用户并进行用户相关的配置

1，创建SFTP用户

sudo adduser sftpadmin # sftpadmin为之后登录sftp服务器所使用的用户名

创建用户时会提示使用密码，输入两次密码即可。

2，限制用户只能使用 SFTP，并禁止 SSH 登录。打开/ect/ssh/`sshd_config` 文件

vi /etc/ssh/sshd_config

在打开的文件中找到 Subsystem sftp /usr/lib/openssh/sftp-server 注释掉并添加下面这些内容

Subsystem sftp internal-sftp

Match User sftpadmin
ForceCommand internal-sftp
PasswordAuthentication yes # 可选，如果需要密码认证
ChrootDirectory /var/sftp # 可选，限制用户访问的根目录
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

如图：

注：Match User sftpadmin中的sftpadmin是用户名

3，创建SFTP目录，并调整权限

sudo mkdir /var/sftp/work01
sudo chown sftpadmin:sftpadmin /var/sftp/work01

4，重启ssh服务

sudo systemctl restart ssh

三、测试SFTP服务

方式一：通过命令测试

sftp sftpadmin@your_server_ip

方式二：通过SFTP客户端测试

使用FileZilla客户端：输入服务器ip，SFTP用户名和密码，端口22，点击快速连接

右侧远程站点就能看到work01文件夹了，这时就可以在此文件夹中上传和下载文件了~

注：如果在登录SFTP服务器时报权限不足，使用命令查看日志时 sudo cat /var/log/auth.log | grep sftp 提示fatal: bad ownership or modes for chroot directory "/mnt/sftp_media”，说明目录权限设置错误。