sftp服务器在Linux上怎样搭建

搭建SFTP服务器在Linux上是一个相对简单的过程，通常涉及到安装和配置OpenSSH服务器。以下是一个基本的步骤指南：

1. 安装OpenSSH服务器

首先，你需要在你的Linux系统上安装OpenSSH服务器。以下是在一些常见Linux发行版上的安装命令：

• Debian/Ubuntu:

  sudo apt update
  sudo apt install openssh-server
  

• CentOS/RHEL:

  sudo yum install openssh-server
  

• Fedora:

  sudo dnf install openssh-server
  

2. 启动和启用OpenSSH服务

安装完成后，你需要启动OpenSSH服务并设置为开机自启动。

• Debian/Ubuntu:

  sudo systemctl start ssh
  sudo systemctl enable ssh
  

• CentOS/RHEL:

  sudo systemctl start sshd
  sudo systemctl enable sshd
  

• Fedora:

  sudo systemctl start sshd
  sudo systemctl enable sshd
  

3. 配置OpenSSH服务器

编辑OpenSSH的配置文件以进行必要的设置。配置文件通常位于 /etc/ssh/sshd_config。

sudo nano /etc/ssh/sshd_config

以下是一些常见的配置选项：

• PermitRootLogin: 控制是否允许root用户通过SSH登录。

  PermitRootLogin no
  

• PasswordAuthentication: 控制是否允许使用密码进行身份验证。

  PasswordAuthentication yes
  

• ListenAddress: 设置SSH服务器监听的IP地址。

  ListenAddress 0.0.0.0
  

• Port: 设置SSH服务器监听的端口号。

  Port 22
  

4. 创建用户和目录

为了安全起见，建议为每个SFTP用户创建一个单独的账户，并为其分配一个目录用于存储文件。

# 创建用户
sudo useradd -m sftpuser
sudo passwd sftpuser

# 设置用户目录
sudo mkdir /home/sftpuser
sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 755 /home/sftpuser

5. 重启OpenSSH服务

保存配置文件的更改后，重启OpenSSH服务以应用新的设置。

sudo systemctl restart ssh

6. 测试SFTP连接

你可以使用 sftp 命令行工具或任何支持SFTP的客户端（如FileZilla）来测试SFTP连接。

sftp sftpuser@your_server_ip

输入密码后，你应该能够成功连接到SFTP服务器并访问其目录。

7. 配置防火墙（可选）

如果你使用的是iptables或ufw等防火墙工具，确保允许SSH连接。

• iptables:

  sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
  sudo service iptables save
  

• ufw:

  sudo ufw allow 22/tcp
  sudo ufw reload
  

通过以上步骤，你应该能够在Linux上成功搭建一个基本的SFTP服务器。