如何配置SFTP防火墻規則

配置SFTP防火墻規則是確保SFTP服務器安全性的重要步驟。以下是針對不同操作系統的SFTP防火墻規則配置指南：

Ubuntu/Debian系統

1. 安裝OpenSSH服務器：

sudo apt update
sudo apt install openssh-server

2. 配置SSH服務：

• 編輯SSH配置文件：

sudo nano /etc/ssh/sshd_config

• 確保以下配置項未被注釋：

Subsystem sftp /usr/lib/openssh/sftp-server
Match User sftpuser
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

3. 配置防火墻：

• 使用UFW（Uncomplicated Firewall）允許SSH連接：

sudo ufw allow ssh

4. 重啟SSH服務：

sudo systemctl restart ssh

CentOS/RHEL系統

1. 安裝OpenSSH服務器：

sudo yum install openssh-server

2. 配置SSH服務：

• 編輯SSH配置文件：

sudo nano /etc/ssh/sshd_config

• 確保以下配置項未被注釋：

Subsystem sftp /usr/libexec/openssh/sftp-server
Match User sftpuser
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no

3. 配置防火墻：

• 使用Firewalld允許SSH連接：

sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload

Windows系統

1. 安裝OpenSSH服務器：

• 打開“設置”“應用”“可選功能”，找到并安裝“OpenSSH Server”。

2. 配置SSH服務：

• 打開“服務”應用，找到“OpenSSH SSH Server”，右鍵選擇“啟動”并設置啟動類型為“自動”。

3. 配置防火墻：

• 打開“Windows Defender防火墻”“允許的應用”，添加“OpenSSH”并允許通過。

通過以上步驟，您可以為SFTP服務器配置防火墻，確保服務器的安全。請根據您的操作系統選擇相應的步驟進行操作。