如何使用SFTP進行文件共享

使用SFTP進行文件共享需先安裝配置服務器，再通過客戶端連接操作，以下是具體步驟：

一、安裝與配置SFTP服務器（Linux）

1. 安裝OpenSSH服務器
   • Debian/Ubuntu系統：
     sudo apt update && sudo apt install openssh-server
   • CentOS/RHEL系統：
     sudo yum install openssh-server
2. 啟動SSH服務
   sudo systemctl start sshd && sudo systemctl enable sshd
3. 配置防火墻
   • Ubuntu（UFW）：sudo ufw allow 22
   • CentOS（firewalld）：sudo firewall-cmd --add-service=ssh --permanent && sudo firewall-cmd --reload
4. （可選）限制用戶權限
   編輯/etc/ssh/sshd_config，添加以下內容限制用戶只能通過SFTP訪問指定目錄：

   Subsystem sftp internal-sftp  
   Match Group sftpusers  
       ChrootDirectory /path/to/shared_dir  
       ForceCommand internal-sftp  
       AllowTcpForwarding no  
   

   然后重啟服務：sudo systemctl restart sshd

二、使用SFTP客戶端連接與操作

1. 命令行客戶端（推薦）

• 連接服務器
  sftp username@server_ip -P 端口（默認22）
  例：sftp user@192.168.1.100
• 常用命令

  操作	命令	示例
  上傳文件	put 本地文件路徑 遠程路徑	put /home/file.txt /remote/
  下載文件	get 遠程文件路徑 本地路徑	get /remote/file.txt ./
  列出遠程文件	ls	ls /remote_dir
  切換目錄	cd 遠程目錄	cd /shared_files
  退出連接	exit 或 bye	-

2. 圖形化客戶端（Windows/macOS）

• 推薦工具：FileZilla、WinSCP、Cyberduck
• 操作步驟：
  1. 打開客戶端，輸入服務器IP、用戶名、密碼及端口（默認22）。
  2. 連接后通過拖拽文件或右鍵菜單實現上傳/下載，支持批量操作。

三、安全注意事項

• 使用強密碼：避免使用默認密碼，定期更換。
• 啟用密鑰認證：生成SSH密鑰對（ssh-keygen），將公鑰添加到服務器~/.ssh/authorized_keys，提升安全性。
• 限制端口訪問：僅開放必要端口（默認22），關閉其他高危端口。
• 權限管理：通過chmod和chown設置文件權限，避免未授權訪問。

四、常見問題解決

• 連接失敗：檢查SSH服務是否運行、防火墻是否放行、用戶名/密碼是否正確。
• 權限不足：確保用戶對目標目錄有讀寫權限，可通過ls -l查看權限。

通過以上步驟即可安全高效地使用SFTP完成文件共享。