Ubuntu16.04 安装配置SFTP

╰+哭是因爲堅強的太久メ 2022-11-29 12:58 814阅读 0赞

### SFTP 是基于ssh的 ###

>   sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。（来自百度百科）

Ubuntu系统版本信息：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3A5NDIwMDU0MDU_size_16_color_FFFFFF_t_70][]

### 0. 查看是否安装了sftp-server ###

![2020082112283936.png][]

我的已经安装了。如果没有安装会只有第一行或者其他

### 1. 安装openssh-server ###

sudo apt-get install openssh-server

![20200821123028501.png][]

### 2. 为sftp 创建用户组 ###

sudo addgroup sftp_users
    sudo addgruop ssh_users

### 3. 创建sftp用户 ###

或者直接用 管理员账户 ，我这里是p

sudo adduser sftp
    //将sftp 添加到sftp_users 用户组，并从其他用户组移除，并关闭ssh功能
    sudo usermod -G sftp_users -s /bin/false sftp
    // 可以将 root 或者管理员 添加到 sftp 用户组中
    sudo usermod -a -G sftp_users root 
    sudo usermod -a -G sftp_users p 
    // 根据需要可以将 root 或者管理员 添加到 ssh 用户组中
    sudo usermod -a -G ssh_users root 
    sudo usermod -a -G ssh_users p

注意usermod中的-a参数的意思是不从其他用户组用移除, 相当于附加

查看p 加入的用户组：

![20200821123904758.png][]

可以看到加入了sftp 和ssh组

### 4. 创建设置用户组目录： ###

> 网上的说法：准备“监狱”的根目录及共享目录，“监狱”的根目录必须满足以下要求：  
> 所有者为root，其他任何用户都不能拥有写入权限。  
> 因此，为了让sftp用户能够上传文件，还必须在“监狱”根目录下再创建一个普通用户能够写入的共享文件目录。  
> 为了便于管理员通过sftp管理上传的文件，把这个共享文件目录配置为：由bbc2005所有，允许sftp-users读写。这样，管理员和sftp用户组成员就都能读写这个目录了。

sudo mkdir /home/sftp_root
    sudo mkdir /home/sftp_root/shared
    sudo chown p:sftp-users /home/sftp_root/shared
    sudo chmod 775 /home/sftp_root/shared

### 5. 修改 ssh配置文件 ###

sudo vim /etc/ssh/sshd\_config

在文件最后添加如下：

UsePAM yes
    AllowGroups ssh_users sftp_users
    Match Group sftp_users
    ChrootDirectory /home/sftp_root
    AllowTcpForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

大体意思就是：

> 只允许ssh-uers及sftp-users通过SSH访问系统；  
> 针对sftp-users用户，额外增加一些设置：  
> 将“/home/sftp\_root”设置为该组用户的系统根目录（因此它们将不能访问该目录之外的其他系统文件）；  
> 禁止TCP Forwarding和X11 Forwarding；强制该组用户仅仅使用SFTP。  
> 如果需要进一步了解细节，可以使用“man sshd\_config”命令。这样设置之后，SSH用户组可以访问SSH，并且不受其他限制；而SFTP用户组仅能使用SFTP进行访问，而且被关进监狱目录。

### 6. 重启系统 ###

$  sudo  reboot now

### 7. 验证 ###

下载filezilla 或者winscp 。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3A5NDIwMDU0MDU_size_16_color_FFFFFF_t_70 1][]

如上图，可以访问 虚拟机sftp中的文件了。

### 参考链接： ###

[sftp服务器搭建（ubuntu）][sftp_ubuntu]

[Ubuntu安装SFTP服务][Ubuntu_SFTP]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3A5NDIwMDU0MDU_size_16_color_FFFFFF_t_70]: /images/20221124/567cf77698534b34940f541e73f55891.png
[2020082112283936.png]: /images/20221124/deca5f05d8ff4d13980d59ebb8a49655.png
[20200821123028501.png]: /images/20221124/9530387671d248ab9ed6e3c18bc4d269.png
[20200821123904758.png]: /images/20221124/8699ce9feda74a04887e9ddaf1503db5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3A5NDIwMDU0MDU_size_16_color_FFFFFF_t_70 1]: /images/20221124/d2ae3969f11942cd94eaee72d8ea9f49.png
[sftp_ubuntu]: https://www.jianshu.com/p/9661b867d618
[Ubuntu_SFTP]: https://blog.csdn.net/bbc2005/article/details/80034065