搭建sftp服务器需要安装并配置opensshserver，修改配置文件以启用sftp服务。
SFTP服务器搭建
SFTP（Secure File Transfer Protocol，安全文件传输协议）是一种加密的文件传输协议，基于SSH（Secure Shell）实现，它不仅提供文件传输功能，还具备数据加密、完整性验证和服务器认证等安全特性，本文将详细介绍如何在Linux环境下搭建一个SFTP服务器，并涵盖相关配置与测试步骤。
一、准备工作
1、操作系统：本文以CentOS 7为例，其他Linux发行版类似。
2、SSH软件包：确保系统已安装OpenSSH软件包。
3、用户权限：需要具备root或sudo权限。
二、搭建步骤
1. 创建用户组和用户
创建一个专用的用户组，以便管理SFTP用户，在该组中添加一个新用户，并设置用户的主目录和密码。
创建sftp用户组 groupadd sftpgroup 创建sftp用户并指定用户组和登录shell为/bin/false useradd g sftpgroup s /bin/false sftpadmin 设置sftp用户密码 passwd sftpadmin
2. 创建用户主目录和配置文件
为用户创建主目录，并将该目录设置为用户的家目录，修改用户的配置文件，限制其只能使用SFTP服务。
创建用户主目录 mkdir p /data/sftp/sftpadmin 设置用户主目录 usermod d /data/sftp/sftpadmin sftpadmin 修改用户配置文件 echo "Match User sftpadmin ChrootDirectory /data/sftp/sftpadmin ForceCommand internalsftp AllowTcpForwarding no X11Forwarding no" >> /etc/ssh/sshd_config
3. 修改SSH配置文件
编辑SSH配置文件/etc/ssh/sshd_config，启用SFTP子系统，并配置相关参数。
注释掉默认的Subsystem行 Subsystem sftp /usr/libexec/openssh/sftpserver 添加以下内容 Subsystem sftp internalsftp Match Group sftpgroup ChrootDirectory /data/sftp/%u ForceCommand internalsftp AllowTcpForwarding no X11Forwarding no
4. 设置目录权限
确保用户对其主目录具有适当的权限，并对上传目录进行权限设置。
设置主目录权限 chown root:sftpgroup /data/sftp/sftpadmin chmod 755 /data/sftp/sftpadmin 创建上传目录并设置权限 mkdir /data/sftp/sftpadmin/upload chown sftpadmin:sftpgroup /data/sftp/sftpadmin/upload chmod 755 /data/sftp/sftpadmin/upload
5. 关闭Selinux并重启SSH服务
如果系统中启用了Selinux，需要临时关闭它，重启SSH服务使配置生效。
关闭Selinux setenforce 0 重启SSH服务 systemctl restart sshd
三、测试连接
在客户端机器上，使用SFTP命令行工具连接到服务器，并进行上传和下载测试。
连接到SFTP服务器 sftp P 22 sftpadmin@服务器IP地址 输入密码后，进入SFTP交互模式 上传文件示例 put localfile remotefile 下载文件示例 get remotefile localfile
四、常见问题及解决方案
Q1: 连接被拒绝或认证失败怎么办？
A1: 确保用户名和密码正确，检查SSH服务是否正常运行，确认防火墙未阻止端口22，必要时，删除用户主目录下的.ssh文件夹，重新生成密钥。
Q2: 如何更改SFTP服务器的根目录？
A2: 在SSH配置文件中，通过ChrootDirectory指令设置新的根目录路径，如ChrootDirectory /new/root/path，确保新根目录的权限和所有权正确。
通过以上步骤，我们成功搭建了一个基于SSH的SFTP服务器，并实现了基本的用户管理和目录配置，SFTP提供了比传统FTP更高的安全性，适用于对数据传输有较高安全要求的场景，在实际应用中，可以根据需要进一步优化和定制配置，以满足特定的业务需求。
