Debian SFTP配置如何實現文件共享

Debian SFTP配置實現文件共享的步驟

1. 安裝OpenSSH服務器

SFTP基于SSH協議，需先確保系統安裝OpenSSH服務器。執行以下命令安裝：

sudo apt update
sudo apt install openssh-server

2. 創建專用SFTP用戶組及用戶

為便于管理，建議創建專門的SFTP用戶組（如sftp_users），并將用戶添加至該組：

# 創建用戶組
sudo groupadd sftp_users

# 創建用戶（以"sftpuser"為例），設置家目錄并指定所屬組
sudo useradd -m -G sftp_users -s /bin/false sftpuser  # -s /bin/false禁止SSH登錄

# 設置用戶密碼
sudo passwd sftpuser

3. 配置SSH服務限制SFTP訪問

編輯SSH配置文件/etc/ssh/sshd_config，通過Match規則限制sftp_users組的用戶僅能使用SFTP，并鎖定其活動目錄：

sudo nano /etc/ssh/sshd_config

在文件末尾添加以下內容（需在#Subsystem sftp行下方）：

# 啟用內置SFTP子系統（推薦，無需額外安裝）
Subsystem sftp internal-sftp

# 匹配sftp_users組用戶
Match Group sftp_users
    ChrootDirectory %h      # 限制用戶根目錄為其家目錄（如/home/sftpuser）
    ForceCommand internal-sftp  # 強制使用SFTP，禁用SSH shell
    AllowTcpForwarding no   # 禁用TCP轉發
    X11Forwarding no        # 禁用X11轉發

關鍵參數說明：

• ChrootDirectory %h：將用戶限制在家目錄內，提升安全性（用戶無法訪問系統其他目錄）；
• ForceCommand internal-sftp：強制用戶只能使用SFTP命令，無法通過SSH登錄；
• AllowTcpForwarding no：禁用端口轉發，防止隧道攻擊。

4. 設置用戶家目錄權限

Chroot環境要求用戶家目錄的所有者為root，且權限為755（用戶可進入，但不能修改目錄本身）：

# 設置家目錄所有者為root
sudo chown root:root /home/sftpuser

# 設置家目錄權限為755
sudo chmod 755 /home/sftpuser

注意：若需讓用戶上傳文件，需在家目錄下創建可寫子目錄（如upload），并設置正確的權限：

# 創建上傳目錄
sudo mkdir /home/sftpuser/upload

# 設置目錄所有者為用戶及所屬組
sudo chown sftpuser:sftp_users /home/sftpuser/upload

# 設置目錄權限為755（用戶可讀寫，組可讀）
sudo chmod 755 /home/sftpuser/upload

5. 重啟SSH服務使配置生效

sudo systemctl restart sshd

6. 驗證SFTP連接

使用SFTP客戶端（如命令行或FileZilla）連接服務器，驗證配置是否正確：

# 命令行連接（替換為實際IP和用戶名）
sftp sftpuser@your_server_ip

連接成功后，嘗試以下操作：

• 列出遠程目錄：ls
• 上傳文件：put localfile.txt（將本地文件上傳至/home/sftpuser/upload）
• 下載文件：get remotefile.txt（將遠程文件下載至本地）
• 退出會話：exit

7. 可選：使用SSH密鑰認證（增強安全性）

為避免密碼泄露，建議配置SSH密鑰認證：

# 在本地機器生成密鑰對（若已有密鑰可跳過）
ssh-keygen -t rsa -b 4096

# 將公鑰復制到SFTP用戶家目錄的.ssh目錄
ssh-copy-id sftpuser@your_server_ip

# 修改SSH配置，禁用密碼認證（可選，需確保密鑰配置正確）
sudo nano /etc/ssh/sshd_config

找到#PasswordAuthentication yes，修改為：

PasswordAuthentication no

重啟SSH服務：

sudo systemctl restart sshd

通過以上步驟，即可在Debian系統上配置SFTP文件共享，實現安全、受限的文件傳輸功能。