如何在Ubuntu系统上启用SFTP服务的教程

2024 年 02 月 21 日

231 次浏览

2601字数

在Ubuntu系统上启用SFTP（SSH File Transfer Protocol）服务是一种提高文件传输安全性的方法，它通过SSH协议为文件传输提供了一个安全的通道。这种方法不仅保障了数据的加密传输，还支持强大的认证机制。以下是在Ubuntu系统上启用SFTP服务的详细步骤，旨在为系统管理员和开发人员提供一个实用、易于遵循的指南。

1. 安装SSH服务

Ubuntu系统默认可能没有安装SSH服务。首先，需要确保SSH服务已经安装在您的系统上。可以通过以下命令安装SSH服务：

sudo apt update
sudo apt install openssh-server

安装完成后，可以使用以下命令检查SSH服务的状态，确保它正在运行：

sudo systemctl status ssh

2. 配置SFTP

为了启用SFTP服务，需要对SSH配置文件进行一些修改。默认的SSH配置文件位于 /etc/ssh/sshd_config。使用文本编辑器编辑这个文件：

sudo nano /etc/ssh/sshd_config

创建SFTP用户和用户组

首先，建议为SFTP传输创建专用的用户和用户组，以增强系统的安全性。执行以下命令创建一个新的用户组，例如叫 sftpusers：

sudo groupadd sftpusers

然后，创建一个专用于SFTP传输的用户，并将其添加到 sftpusers组：

sudo adduser --ingroup sftpusers your_sftp_username

替换 your_sftp_username为您想要的用户名。

配置SFTP目录

接下来，需要为SFTP用户配置一个根目录，并确保该用户仅能访问此目录。首先，创建根目录和分配适当的权限：

sudo mkdir -p /home/your_sftp_username/sftp
sudo chown root:root /home/your_sftp_username
sudo chmod 755 /home/your_sftp_username
sudo mkdir /home/your_sftp_username/sftp/uploads
sudo chown your_sftp_username:sftpusers /home/your_sftp_username/sftp/uploads

修改SSH配置以启用SFTP

在 /etc/ssh/sshd_config文件的末尾，添加以下配置以启用SFTP并限制用户到指定目录：

Match Group sftpusers
    ChrootDirectory /home/%u
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
    PermitTunnel no
    AllowAgentForwarding no

保存并关闭文件。这些配置会将 sftpusers组的用户限制在他们的家目录中，并只允许SFTP访问。