服务器如何开sftp服务 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

要在服务器上开启SFTP服务，可以按照以下步骤操作：

安装OpenSSH软件包：SFTP是通过SSH协议进行安全传输的，因此首先需要确保服务器上安装了OpenSSH软件包。在大多数Linux发行版中，可以使用以下命令安装OpenSSH：
```
sudo apt-get install openssh-server  // Ubuntu或Debian
sudo yum install openssh-server   // CentOS或Red Hat
```
配置sshd_config文件：打开/etc/ssh/sshd_config文件，找到以下两行，并确保它们处于以下状态：
```
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
```

重新启动SSH服务：重新启动SSH服务以使配置生效。可以使用以下命令：

sudo service ssh restart    // Ubuntu或Debian
sudo systemctl restart sshd   // CentOS或Red Hat

创建SFTP用户组：使用以下命令创建一个SFTP用户组：
```
sudo groupadd sftp
```

创建SFTP用户：可以使用以下命令创建一个新的SFTP用户，并将其添加到SFTP用户组中：

sudo useradd -m -s /bin/false -g sftp username   // 将username替换为你想要创建的用户名
sudo passwd username   // 设置用户的密码

分配SFTP目录：创建一个目录，用于存储SFTP用户的文件。然后，将该目录的权限设置为SFTP用户拥有，可以使用以下命令：

sudo mkdir /home/username/sftp   // 创建SFTP目录
sudo chown username:sftp /home/username/sftp   // 将目录的所有权分配给SFTP用户
sudo chmod 700 /home/username/sftp   // 设置目录的权限为700

启用SFTP访问：使用以下命令将SFTP用户添加到sshd_config文件中：

sudo nano /etc/ssh/sshd_config   // 打开sshd_config文件进行编辑

在文件末尾添加以下行：

Match User username
ChrootDirectory /home/username/sftp   // 将username替换为你创建的用户名
ForceCommand internal-sftp
X11Forwarding no
AllowTcpForwarding no

重新启动SSH服务：重新启动SSH服务以使配置生效。可以使用以下命令：

sudo service ssh restart    // Ubuntu或Debian
sudo systemctl restart sshd   // CentOS或Red Hat

现在，SFTP服务已经在你的服务器上开启了。你可以使用任何支持SFTP协议的客户端连接到服务器，并使用指定的用户名和密码进行文件传输。在连接期间，SFTP用户将被限制在其指定的SFTP目录中，并且只能进行SFTP操作。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

要在服务器上开启SFTP服务，需要按照以下步骤进行操作：

安装SSH服务器：SFTP是通过SSH协议进行传输的，因此首先需要在服务器上安装SSH服务器。具体命令可以根据不同的操作系统进行不同的配置，例如在Ubuntu上可以使用以下命令：
```
sudo apt-get install openssh-server
```

配置SSH服务器：安装完成后，需要对SSH服务器进行一些配置以允许SFTP访问。配置文件的路径可能会根据操作系统的不同而有所不同，但通常在/etc/ssh/sshd_config中。在配置文件中，需要确保以下几个配置项是正确的：

Port 22       # SFTP默认使用的端口是22，如果需要修改端口号请自行配置
Protocol 2    # 使用SSH协议的版本号，默认为2
PubkeyAuthentication yes   # 开启公钥认证
PermitEmptyPasswords no   # 禁止空密码登录
Subsystem sftp /usr/lib/openssh/sftp-server   # 指定SFTP的子系统路径

重启SSH服务器：完成配置后，需要重启SSH服务器以使更改生效。根据操作系统的不同，使用的命令也会有所不同。在Ubuntu上，可以使用以下命令重启SSH服务器：
```
sudo systemctl restart sshd
```
创建SFTP用户：SFTP服务通常需要一个具有访问权限的用户来进行连接和传输文件。可以使用以下命令创建一个新的用户，并为其设置密码：
```
sudo adduser sftpuser
sudo passwd sftpuser
```
创建SFTP目录：在SFTP用户的家目录下，可以创建一个专门用于存储SFTP文件的目录。使用以下命令进行创建：
```
sudo mkdir /home/sftpuser/sftp
sudo chown sftpuser:sftpuser /home/sftpuser/sftp
```

完成以上步骤后，SFTP服务就已经在服务器上开启了。现在，可以使用任何支持SFTP协议的客户端连接到服务器，并使用SFTP协议进行文件传输。

1年前 0条评论

worktile

Worktile官方账号

开启SFTP服务是在服务器上允许通过SSH协议进行文件传输。下面是一些步骤来设置和启动SFTP服务：

步骤1：安装OpenSSH服务器
首先，确保在服务器上安装了OpenSSH服务器软件包。在大多数Linux发行版上，可以通过包管理器来完成安装。
例如，在Ubuntu系统上，可以使用以下命令安装OpenSSH服务器：

sudo apt-get update
sudo apt-get install openssh-server

步骤2：修改SSH配置文件
修改SSH服务器的配置文件以启用SFTP服务。打开SSH服务器配置文件（/etc/ssh/sshd_config）并进行以下更改：

sudo nano /etc/ssh/sshd_config

找到以下行并确保它们的值是这样的：

#Subsystem sftp /usr/lib/openssh/sftp-server
Subsystem sftp internal-sftp

还需要添加以下配置块到文件末尾：

Match group sftpusers
    ChrootDirectory /sftp/%u
    ForceCommand internal-sftp
    X11Forwarding no
    AllowTcpForwarding no

这将使SSH服务器只能通过SFTP连接，并将用户限制在/sftp/目录下。

步骤3：创建SFTP用户和目录
为了使SFTP服务正常工作，需要创建一个SFTP用户和一个对应的目录。首先，创建一个组，其中只能包含允许使用SFTP的用户：

sudo groupadd sftpusers

然后，创建一个用户并将其添加到sftpusers组中：

sudo useradd -g sftpusers -s /bin/false -m -d /sftp/username username

注意将username替换为您选择的用户名。还可以为用户设置密码：

sudo passwd username

接下来，创建一个对应于用户的目录，并将其所有权分配给用户/组：

sudo mkdir /sftp/username
sudo chown username:sftpusers /sftp/username

步骤4：重启SSH服务
在修改配置文件和创建用户目录后，需要重新启动SSH服务器使更改生效：

sudo service ssh restart

现在，SFTP服务已经设置和启动了。其他用户可以使用SFTP客户端工具连接到服务器，并且只能访问其自己的目录。

最后，确保服务器的防火墙设置允许SFTP连接（默认使用的是SSH的端口22）。如果设置了防火墙，请确保相应的规则已启用。

以上是在Linux服务器上开启SFTP服务的基本步骤。具体步骤可能会因发行版和操作系统版本而有所差异，但原理大致相同。

1年前 0条评论