本文目录导读：
在Linux系统中，SFTP（Secure File Transfer Protocol）是一种安全的数据传输协议，它通过SSH（Secure Shell）进行数据传输，确保了数据传输的安全性，本文将详细介绍如何在Linux环境下安装和配置SFTP服务器，帮助您快速搭建一个安全可靠的数据传输平台。
图片来源于网络，如有侵权联系删除
准备工作
1、一台Linux服务器，推荐使用CentOS、Ubuntu等主流发行版。
2、服务器已安装SSH服务，并开放了SSH端口（默认为22）。
3、服务器具有root权限或具有sudo权限的用户。
安装SFTP服务器
以CentOS为例，以下是安装SFTP服务器的步骤：
1、更新系统软件包：
sudo yum update -y
2、安装OpenSSH服务器：
sudo yum install -y openssh-server
3、安装SFTP服务插件（对于OpenSSH服务器，通常不需要额外安装）：
sudo yum install -y openssh-sftp-server
4、启动SFTP服务：
sudo systemctl start sshd
5、设置SFTP服务开机自启：
sudo systemctl enable sshd
配置SFTP服务器
1、修改SSH配置文件：
sudo vi /etc/ssh/sshd_config
2、修改以下参数：
#PermitRootLogin no：取消注释并修改为PermitRootLogin no，禁止root用户通过SSH登录。
图片来源于网络，如有侵权联系删除
#PasswordAuthentication no：取消注释并修改为PasswordAuthentication no，禁止使用密码登录，强制使用密钥认证。
#PermitEmptyPassword no：取消注释并修改为PermitEmptyPassword no，禁止空密码登录。
#ChallengeResponseAuthentication no：取消注释并修改为ChallengeResponseAuthentication no，禁止Challenge-Response认证。
#X11Forwarding no：取消注释并修改为X11Forwarding no，禁止X11转发。
#GSSAPIAuthentication no：取消注释并修改为GSSAPIAuthentication no，禁止GSSAPI认证。
3、保存并退出配置文件。
4、重新启动SSH服务：
sudo systemctl restart sshd
创建SFTP用户
1、创建SFTP用户：
sudo useradd -m -d /home/sftpuser -s /bin/bash sftpuser
2、设置SFTP用户密码：
sudo passwd sftpuser
3、创建SFTP用户目录：
sudo mkdir /home/sftpuser
4、设置SFTP用户目录权限：
sudo chown -R sftpuser:sftpuser /home/sftpuser
配置SFTP权限
1、修改SFTP配置文件：
图片来源于网络，如有侵权联系删除
sudo vi /etc/ssh/sshd_config
2、修改以下参数：
#Subsystem sftp /usr/libexec/openssh/sftp-server：取消注释并修改为Subsystem sftp /usr/libexec/openssh/sftp-server，指定SFTP服务程序。
#Match User sftpuser：添加新行，指定SFTP用户。
#ChrootDirectory /home/sftpuser：添加新行，指定SFTP用户的工作目录。
#AllowTcpForwarding no：取消注释并修改为AllowTcpForwarding no，禁止TCP转发。
#X11Forwarding no：取消注释并修改为X11Forwarding no，禁止X11转发。
3、保存并退出配置文件。
4、重新启动SSH服务：
sudo systemctl restart sshd
至此，SFTP服务器已搭建完成，您可以使用SFTP客户端（如FileZilla、WinSCP等）连接到服务器，进行文件传输操作。
标签： #linux 安装sftp服务器
评论列表