Ubuntu SFTP如何配置SSL

在Ubuntu上配置SFTP以使用SSL/TLS加密連接，可以按照以下步驟進行：

1. 安裝OpenSSH服務器

首先，確保你的系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install openssh-server

2. 生成SSL證書和密鑰

你可以使用自簽名證書或從CA（證書頒發機構）獲取證書。以下是生成自簽名證書的步驟：

生成私鑰

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/sftp-key.pem -out /etc/ssl/certs/sftp-cert.pem

在執行上述命令時，系統會提示你輸入一些信息，如國家、組織名稱等。

3. 配置SSH服務器

編輯SSH服務器的配置文件 /etc/ssh/sshd_config，添加或修改以下內容：

# 啟用SFTP子系統
Subsystem sftp /usr/lib/openssh/sftp-server

# 配置SFTP用戶
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

4. 創建SFTP用戶組并添加用戶

創建一個專門用于SFTP的用戶組，并將需要使用SFTP的用戶添加到該組中：

sudo groupadd sftpusers
sudo usermod -aG sftpusers your_username

將 your_username 替換為你想要添加的用戶名。

5. 設置用戶主目錄權限

確保SFTP用戶的主目錄權限設置正確，以便用戶只能訪問自己的主目錄：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

6. 配置SSL/TLS

編輯SSH服務器的配置文件 /etc/ssh/sshd_config，添加或修改以下內容以啟用SSL/TLS：

# 啟用SSL/TLS
Protocol 2
HostKey /etc/ssl/private/ssh_host_rsa_key
HostKey /etc/ssl/private/ssh_host_dsa_key
HostKey /etc/ssl/private/ssh_host_ecdsa_key
HostKey /etc/ssl/private/ssh_host_ed25519_key

# 啟用證書認證
CertificateFile /etc/ssl/certs/sftp-cert.pem

7. 重啟SSH服務

保存并關閉配置文件后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

8. 測試SFTP連接

使用SFTP客戶端連接到你的服務器，確保連接是加密的：

sftp -oPort=22 your_username@your_server_ip

如果一切配置正確，你應該能夠成功連接到服務器，并且連接是加密的。

通過以上步驟，你可以在Ubuntu上配置SFTP以使用SSL/TLS加密連接。