建站
咨詢
售后
建站咨詢
新聞中心
在現(xiàn)今的信息技術(shù)時(shí)代，網(wǎng)絡(luò)安全變得尤為重要，隨著越來越多的公司使用Unix/Linux操作系統(tǒng)，強(qiáng)大的安全補(bǔ)丁也成為了系統(tǒng)的不可或缺的一部分。 Secure File Transfer Protocol(SFTP)是一種非常安全的文件傳輸協(xié)議，它加密所有傳輸?shù)奈募⑹褂肧SH作為其安全通道。 Linux通過OpenSSH軟件包提供了一個(gè)非常好的SFTP服務(wù)器，本文將為您介紹如何在Linux操作系統(tǒng)上啟用SFTP服務(wù)器。
10年積累的成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識(shí)你，你也不認(rèn)識(shí)我。但先網(wǎng)站制作后付款的網(wǎng)站建設(shè)流程，更有賽罕免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
正文部分：
之一步：安裝和配置OpenSSH
SFTP服務(wù)器依賴于OpenSSH軟件包，使用以下命令安裝OpenSSH軟件包：
$ sudo apt-get install openssh-server
安裝成功后，我們需要修改一些默認(rèn)配置。打開OpenSSH配置文件：
$ sudo nano /etc/ssh/sshd_config
在文件的末尾添加以下配置：
Subsystem sftp internal-sftp
Match group sftp
ChrootDirectory /data/sftp/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
這個(gè)配置說明如下：
Subsystem sftp internal-sftp ：這個(gè)設(shè)置將會(huì)指定sftp使用內(nèi)置的安全協(xié)議來傳輸文件。
Match group sftp：這個(gè)設(shè)置將匹配所有加入sftp組的用戶。
ChrootDirectory /data/sftp/%u：這個(gè)將會(huì)限制sftp用戶接入系統(tǒng)的訪問范圍。在這個(gè)例子中，%u代表當(dāng)前用戶名。開啟root用戶訪問這個(gè)目錄是極其不安全的，所以我們強(qiáng)烈不建議這樣做。
X11Forwarding no：這個(gè)設(shè)置將會(huì)阻止用戶在sftp會(huì)話中使用X11轉(zhuǎn)發(fā)功能。
AllowTcpForwarding no：這個(gè)設(shè)置將會(huì)阻止sftp服務(wù)器對外開放一個(gè)TCP監(jiān)聽端口，避免了惡意攻擊者使用sftp會(huì)話進(jìn)一步攻擊服務(wù)器。
ForceCommand internal-sftp：這個(gè)設(shè)置允許只讓sftp用戶使用sftp功能，而不允許他們使用ssh shell。
全部配置成功后，通過以下命令重啟ssh：
$ sudo service ssh restart
第二步：創(chuàng)建SFTP用戶
現(xiàn)在，我們已經(jīng)配置好了SFTP服務(wù)器。下一步，我們需要?jiǎng)?chuàng)建一個(gè)專門的用戶組來控制用戶的訪問。使用以下命令新建一個(gè)組：
$ sudo groupadd sftp
然后，通過以下命令創(chuàng)建SFTP用戶，并將其添加到sftp組中：
$ sudo useradd -g sftp -d / -s /in/nologin sftpuser
sudo passwd sftpuser
設(shè)置sftpuser的登錄密碼。
第三步：創(chuàng)建sftp根目錄及用戶訪問文件夾
默認(rèn)情況下，sftp用戶將無法訪問Linux上的文件系統(tǒng)。為了使sftp用戶可以訪問Linux本地文件系統(tǒng)，我們需要為sftp用戶創(chuàng)建一個(gè)用戶目錄，并確保sftp用戶被限制在該目錄中。
$ sudo mkdir /data/sftp/sftpuser
$ sudo chown sftpuser:sftp /data/sftp/sftpuser
$ sudo chmod 700 /data/sftp/sftpuser
$ sudo mkdir /data/sftp/sftpuser/files
$ sudo chown sftpuser:sftp /data/sftp/sftpuser/files
$ sudo chmod 755 /data/sftp/sftpuser/files
以上命令將為SFTP用戶sftpuser創(chuàng)建了一個(gè)/home/sftpuser目錄。同時(shí)，我們將確保他只能訪問該目錄中的文件。此時(shí)，如果sftpuser嘗試訪問其他目錄，將會(huì)收到權(quán)限不足的錯(cuò)誤。
第四步：使用SFTP客戶端測試連接
最后一步，我們需要使用SFTP客戶端來測試連接。Linux和Mac OS操作系統(tǒng)具有內(nèi)置的SFTP客戶端，對于Windows用戶可以使用WinSCP，Putty等SFTP客戶端軟件測試連接。
使用SFTP客戶端軟件連接Linux服務(wù)器的IP地址使用sftpuser賬戶登錄，確?？梢陨蟼?、下載、刪除文件等操作。
結(jié)語：
通過此篇文章，您應(yīng)該已經(jīng)知曉如何在Linux操作系統(tǒng)上啟用SFTP服務(wù)器以及創(chuàng)建SFTP用戶和文件夾。在進(jìn)行文件傳輸時(shí)，使用SFTP可以保證文件的安全傳輸。同時(shí)，建議定期更新系統(tǒng)補(bǔ)丁，以確保服務(wù)器的安全性。
相關(guān)問題拓展閱讀：
- Linux 從A用sftp連接B
- 如何在 Linux 系統(tǒng)中如何更改 SFTP 端口
Linux 從A用sftp連接B
Linux 從A用sftp連接B的命令是：
sftp -oPort=60001 。
使用-o選項(xiàng)來指定端口號(hào)。-oPort=遠(yuǎn)程端口號(hào)sftp> get /var/www/fuyatao/index.php /home/fuyatao/。這條語句將從遠(yuǎn)程主機(jī)的 /var/www/fuyatao/目錄下將 index.php。
然后下載到本地 /home/fuyatao/目錄下。
sftp> put /home/fuyatao/downloads/Linuxgl.pdf /var/www/fuyatao/
這條語句將把本地 /home/fuyatao/downloads/目錄下的 linuxgl.pdf文件上傳至遠(yuǎn)簡塵程主機(jī)/var/www/fuyatao/ 目錄下。
linux ftp遠(yuǎn)程連接命令是：
1. 連接ftp服務(wù)器：
格式：ftp 在linux命令行下輸入：ftp 192.168.26.66
服務(wù)器詢問你用戶名和口令，分別輸入用戶名和相應(yīng)密碼，待認(rèn)證通過即可。
2、下載文件：租衫
下載文件通常用get和mget這兩條命令。a) get格式：get
將文件從遠(yuǎn)端主攔型禪機(jī)中傳送至本地主機(jī)中。
3、上傳文件：
a) put格式：put local-file ，將本地一個(gè)文件傳送至遠(yuǎn)端主機(jī)中。
4、斷開連接：
如何在 Linux 系統(tǒng)中如何更改 SFTP 端口
SFTP（SSH文件傳輸協(xié)議）是一種安全文件協(xié)議，用于如陵通過加密連接在兩個(gè)主機(jī)之間傳輸文件。 它還允許您對遠(yuǎn)程文件執(zhí)行各種文件操作并恢復(fù)文件傳輸。
SFTP可以替代舊版FTP協(xié)議。 它具有FTP的所有功能，但連接更加安全。
本文介紹了如何在Linux中更改默認(rèn)的SFTP端口。 我們還將向您展示如何配置防火墻以允許在新端口上使用。
SFTP是SSH的子系統(tǒng)，并提供與SSH相同級(jí)別的安全性。
默認(rèn)的SFTP端口為22。
更改默認(rèn)的 SFTP / SSH 端口可以降低自動(dòng)攻擊的風(fēng)險(xiǎn)，從而為服務(wù)器增加一層額外的安全保護(hù)。
下面的步驟詳細(xì)講解了如何更改SFTP默認(rèn)端口：
在Linux中，低于1024的端口號(hào)是為知名服務(wù)保留的，只能由root綁定。 盡管可以將1-1024范圍內(nèi)的端口用于SSH服務(wù)以避免端口分配問題，但建議選擇1024以上的端口。
本示例說明如何將SFTP/SSH端口更改為2222，但是您可以選擇自己喜歡的任何端口。
更改SFTP / SSH端口之前，您需要在防火墻中打開新端口。
如果您正在使用UFW（Ubuntu中的默認(rèn)防火墻），請運(yùn)行以下命令以打開端口：
在 CentOS 中，默認(rèn)的防火墻管理工具是 FirewallD 。 要打開端口，請輸入以下命令：
CentOS用戶還需要調(diào)整SELinux規(guī)則以允許新的SSH端口：
如果您使用的是另一個(gè)運(yùn)行 iptables 的 Linux發(fā)行版 ，請打開新的端口運(yùn)行：
SSH服務(wù)器配置存儲(chǔ)在 /etc/ssh/sshd_config 文件中。 使用文本編輯器打開虛皮文件：
搜索以端口22開頭的行。通常，該行使用井號(hào)（＃）注釋掉。 刪除哈希號(hào)，然后輸入新的SSH端口號(hào)：
編輯配置文件時(shí)要非常小心。 錯(cuò)誤的配置可能會(huì)阻止SSH服務(wù)啟動(dòng)。
完成后，保存文件并重新啟動(dòng)SSH服務(wù)以使更改生效：
在CentOS中，SSH服務(wù)名為sshd：
驗(yàn)證SSH守護(hù)程序正在偵聽新端口：
ss -an | grep 2222
輸出應(yīng)如下所示：
要指定端口號(hào)，請使用 -P 選項(xiàng)調(diào)用 sftp 命令 ，后跟新的端口號(hào)：
如果使用的是GUI SFTP客戶端渣譽(yù)戚，只需在客戶端界面中輸入新端口。
默認(rèn)的SFTP端口為22。但是，您可以將端口更改為所需的任何數(shù)字。
如果您定期連接到多個(gè)系統(tǒng)，則可以通過在SSH配置文件中定義所有連接來簡化工作流程。
如有任何疑問，請隨時(shí)發(fā)表評(píng)論。
關(guān)于linux 開通sftp 服務(wù)器的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
網(wǎng)頁名稱：快速指南：Linux開啟SFTP服務(wù)器(linux開通sftp服務(wù)器)
網(wǎng)站網(wǎng)址：http://m.5511xx.com/article/djihehh.html
