怎样配置Debian的SFTP

怎样配置Debian的SFTP

1. 安装OpenSSH服务器

Debian系统默认包含OpenSSH服务器，若未安装，可通过以下命令快速安装：

sudo apt update &
    &
     sudo apt install openssh-server -y

安装完成后，SSH服务会自动启动（端口默认为22）。

2. 配置SSH服务以支持SFTP

SFTP的核心配置在/etc/ssh/sshd_config文件中，需修改以下关键参数：

• 启用内置SFTP子系统：注释原有的Subsystem sftp /usr/lib/openssh/sftp-server行，替换为：

  Subsystem sftp internal-sftp
  

  此配置使用OpenSSH内置的SFTP服务，无需额外安装sftp-server包，提升稳定性。

• 限制用户仅能使用SFTP（可选但推荐）：在文件末尾添加以下内容，创建sftpusers组并将用户限制在该组内：

  Match Group sftpusers
      ChrootDirectory %h       # 将用户根目录锁定为其主目录（如/home/username）
      ForceCommand internal-sftp # 强制使用SFTP，禁用SSH shell访问
      AllowTcpForwarding no    # 禁止TCP转发（增强安全性）
      X11Forwarding no         # 禁止X11图形界面转发
  

  注意：ChrootDirectory的路径需用%h（用户主目录）或具体路径（如/var/sftp/%u），且该目录必须由root用户拥有，权限设为755。

3. 创建SFTP专用用户组与用户

• 创建用户组：

  sudo groupadd sftpusers
  

• 创建用户并加入组：以创建用户sftpuser为例，执行以下命令：

  sudo adduser sftpuser          # 创建用户并设置密码
  sudo usermod -aG sftpusers sftpuser  # 将用户添加到sftpusers组
  

  若需创建用户时不设置密码（后续通过密钥登录），可使用adduser --disabled-password选项。

4. 设置用户主目录权限

• 锁定主目录所有权：ChrootDirectory要求用户主目录的所有者为root，权限为755（防止用户修改目录结构）：

  sudo chown root:root /home/sftpuser
  sudo chmod 755 /home/sftpuser
  

• 创建上传目录并设置用户权限：用户需有一个可写入的目录用于文件上传（如upload），该目录的所有者为用户自身：

  sudo mkdir /home/sftpuser/upload
  sudo chown sftpuser:sftpusers /home/sftpuser/upload
  sudo chmod 755 /home/sftpuser/upload  # 或775（允许组内用户写入）
  

  注意：ChrootDirectory下的目录权限必须严格符合要求，否则会导致SFTP连接失败。

5. 重启SSH服务使配置生效

修改配置文件后，需重启SSH服务以应用更改：

sudo systemctl restart sshd

若需验证服务状态，可执行sudo systemctl status sshd，确认服务处于active (running)状态。

6. 测试SFTP连接

使用SFTP客户端（如Linux终端或WinSCP）连接服务器，验证配置是否成功：

sftp sftpuser@your_server_ip

输入密码后，若成功登录并显示用户主目录（如/home/sftpuser），且能正常执行ls、put、get等命令，则说明配置生效。

常见问题排查

• 连接失败：检查SSH服务是否运行（sudo systemctl status sshd），或查看日志文件/var/log/auth.log获取具体错误信息。
• 无法上传文件：确认上传目录的权限是否正确（用户所有者+可写入），以及ChrootDirectory的路径是否符合要求（root所有+755权限）。
• 无法登录：检查用户是否属于sftpusers组（groups sftpuser），或密码是否正确（sudo passwd sftpuser修改密码）。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！