SFTP如何進行文件共享

SFTP文件共享實現步驟

1. 安裝SFTP服務器

SFTP基于SSH協議，默認集成在大多數Linux發行版的OpenSSH服務器中。若未安裝，可通過以下命令完成：

• Debian/Ubuntu：sudo apt update && sudo apt install openssh-server
• CentOS/RHEL/Fedora：sudo yum install openssh-server 或 sudo dnf install openssh-server
  安裝完成后，啟動SSH服務并設置為開機自啟：sudo systemctl start sshd && sudo systemctl enable sshd。

2. 配置SFTP服務器

編輯SSH配置文件（/etc/ssh/sshd_config），調整以下關鍵參數以啟用SFTP并強化安全：

• 啟用SFTP子系統：確保包含 Subsystem sftp internal-sftp（默認已存在，無需修改）。
• 限制用戶/組訪問：添加以下內容，將sftpusers替換為你的用戶組（后續需創建），限制用戶只能通過SFTP登錄且無法使用SSH shell：

  Match Group sftpusers
      ChrootDirectory %h  # 將用戶限制在其家目錄（需為root所有）
      ForceCommand internal-sftp
      AllowTcpForwarding no
      X11Forwarding no
  

• 禁用root登錄（可選但推薦）：添加 PermitRootLogin no，防止root用戶直接登錄。
  修改完成后，重啟SSH服務使配置生效：sudo systemctl restart sshd。

3. 創建SFTP用戶及目錄

為文件共享創建專用用戶，并設置符合安全要求的目錄結構：

• 創建用戶組與用戶：

  sudo groupadd sftpusers  # 創建SFTP用戶組
  sudo useradd -G sftpusers -d /home/sftpuser -s /sbin/nologin sftpuser  # 創建用戶并加入組，禁止shell登錄
  sudo passwd sftpuser  # 設置用戶密碼
  

• 設置目錄權限：
  • 用戶家目錄需屬主為root（chroot要求），權限設為755：
    sudo chown root:root /home/sftpuser && sudo chmod 755 /home/sftpuser
  • 創建共享子目錄（如upload），屬主為用戶本身，允許用戶上傳文件：
    sudo mkdir /home/sftpuser/upload && sudo chown sftpuser:sftpusers /home/sftpuser/upload && sudo chmod 755 /home/sftpuser/upload

4. 連接SFTP服務器

使用客戶端工具連接服務器，常見方式有兩種：

• 命令行工具（sftp）：
  在終端輸入 sftp username@server_ip（替換為實際用戶名和服務器IP），輸入密碼后進入SFTP交互模式，提示符變為sftp>。
• 圖形化工具（推薦新手）：
  • FileZilla：打開后輸入服務器IP、端口（默認22）、用戶名、密碼，點擊“快速連接”即可。
  • WinSCP：Windows專用，界面類似資源管理器，拖拽即可完成文件傳輸。

5. 文件傳輸操作

連接成功后，通過以下命令或圖形界面操作實現文件共享：

• 上傳文件：
  • 命令行：put local_file [remote_path]（如put ~/test.txt /upload/，將本地test.txt上傳至服務器/upload/目錄）。
  • 圖形化：將本地文件拖拽至服務器upload目錄。
• 下載文件：
  • 命令行：get remote_file [local_path]（如get /upload/test.txt ~/Downloads/，將服務器test.txt下載至本地Downloads目錄）。
  • 圖形化：將服務器文件拖拽至本地文件夾。
• 其他常用操作：
  • 列出遠程目錄：ls（命令行）或點擊圖形化界面的“刷新”按鈕。
  • 創建遠程目錄：mkdir new_folder（命令行）。
  • 刪除文件：rm file.txt（命令行）或選中文件后按Delete鍵（圖形化）。

6. 安全增強措施

為確保文件共享安全，需采取以下額外措施：

• 使用強密碼：為用戶設置包含大小寫字母、數字和符號的復雜密碼。
• 啟用公鑰認證（替代密碼）：生成SSH密鑰對（ssh-keygen），將公鑰（id_rsa.pub）復制到服務器用戶目錄的.ssh/authorized_keys文件中，配置sshd_config中的PasswordAuthentication no禁用密碼登錄。
• 配置防火墻：允許SSH（端口22）流量通過，阻止其他無關端口：
  • UFW（Ubuntu）：sudo ufw allow 22 && sudo ufw enable
  • Firewalld（CentOS）：sudo firewall-cmd --permanent --add-service=ssh && sudo firewall-cmd --reload
• 定期更新軟件：通過sudo apt update && sudo apt upgrade（Debian/Ubuntu）或sudo yum update（CentOS/RHEL）更新系統和OpenSSH，修復安全漏洞。