Ubuntu SFTP如何配置SSL證書

在Ubuntu上配置SFTP以使用SSL證書，可以確保數據傳輸的安全性。以下是詳細的步驟指南：

1. 安裝OpenSSH服務器

首先，確保你的系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo apt update
sudo apt install openssh-server

2. 生成SSL證書和私鑰

你可以使用OpenSSL生成自簽名證書和私鑰，或者從受信任的證書頒發機構（CA）獲取證書。

生成自簽名證書和私鑰

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/sftp-server.key -out /etc/ssl/certs/sftp-server.crt

在生成過程中，系統會提示你輸入一些信息，如國家、組織名稱等。

3. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config，添加或修改以下內容：

# 啟用SFTP子系統
Subsystem sftp /usr/lib/openssh/sftp-server

# 指定SSL證書和私鑰文件
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
    PubkeyAuthentication yes
    PasswordAuthentication no
    SSLCertificateFile /etc/ssl/certs/sftp-server.crt
    SSLCertificateKeyFile /etc/ssl/private/sftp-server.key

4. 創建SFTP用戶組并添加用戶

創建一個專門用于SFTP的用戶組，并將需要訪問SFTP的用戶添加到該組中。

sudo groupadd sftpusers
sudo usermod -aG sftpusers your_username

5. 配置用戶目錄權限

確保SFTP用戶的家目錄權限設置正確，以便他們只能訪問自己的目錄。

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

6. 重啟SSH服務

應用配置更改并重啟SSH服務：

sudo systemctl restart sshd

7. 測試SFTP連接

使用SFTP客戶端連接到服務器，確保配置正確。

sftp your_username@your_server_ip

8. 配置防火墻（可選）

如果你使用的是UFW防火墻，確保允許SSH連接：

sudo ufw allow ssh
sudo ufw enable

通過以上步驟，你應該能夠在Ubuntu上成功配置SFTP以使用SSL證書。這樣，你的SFTP連接將會更加安全。