vscode使用sftp同步服务器文件

环境介绍

服务器:腾讯云 + centos + onestack搭建好的lnmp环境

本地:mac

安装openssh

sudo yum install openssh-client openssh-server openssh-sftp-server

配置

ssh方式连接sftp的配置文件在/etc/ssh/sshd_config, 可以在该文件指定端口号和相关参数。修改配置后需要重启ssh

  • centos: systemctl restart sshd
  • ubuntu: service restart ssh

命令行连接sftp

本地终端执行:

sftp -P22 root@{ip地址}
# 设置了密码的需要输入登录密码。

连接成功后默认进入的是登录用户的用户目录,root用户进入到/root目录,admin用户进入到/home/admin目录。

问题:vscode 无法同步

初始配置

{
    "name": "{服务器ip}",
    "host": "{服务器ip}",
    "protocol": "sftp",
    "port": 22,
    "username": "root",
    "password": "{对应的用户密码}",
    "remotePath": "/data/wwwroot/www.i2arch.tech/frontend",
    "uploadOnSave": true,
    "ignore": [".vscode", ".git", ".DS_Store", "node_modules", "vendor"]
}

问题

终端连接成功后,配置sftp sync插件,但是上传和下载时提示Permission Denied

问题分析

由于我的服务器上root用户配置了禁用密码登录,只能使用ssh登录,所以不用设置password项,即使设置了也是无效的。而sftp的配置默认加载的私钥文件是~/.ssh/id_rsa。而我设置连接服务器的秘钥文件是~/.ssh/github_rsa

调整后:

{
    "name": "{服务器ip}",
    "host": "{服务器ip}",
    "protocol": "sftp",
    "port": 22,
    "username": "root",
    "remotePath": "/data/wwwroot/www.i2arch.tech/frontend",
    "privateKeyPath": "/Users/kameila/.ssh/github_rsa",
    "uploadOnSave": true,
    "ignore": [".vscode", ".git", ".DS_Store", "node_modules", "vendor"]
}

此后便可以成功同步服务器文件。

备注

起初服务器搭建sftp参考了教程Linux 配置SFTP,配置用户访问权限,按操作创建单独的sftp用户组sftp-users,单独的sftp用户admin,单独的文件同步目录/home/admin,等等。但是操作完有一系列问题。

问题1: 单独的文件同步目录/home/admin需要设置成sftp用户组和用户的访问权限,但是我的web服务器nginx的目录是/data/wwwroot/www.i2arch.tech/frontend,并且nginx配置里面需要web目录的权限用户组和用户是www。这导致sftp同步文件之后还需要考虑方案来让nginx服务器直接能够访问sftp同步目录。

对于sftp同步目录nginx的web目录不一致的问题还可以通过修改nginx虚拟主机配置文件的根目录或者建立软链的方式解决,但是目录权限的问题却没有想到好的办法。

经过一系列尝试以后,最后想着与其修改nginx的配置重定义根目录用户组和用户,不如通过修改sftp组名和用户名的方式调整,并且后来查看公司sftp的配置文件,发现公司的这个配置文件并没有重新定义用户组和用户,所以感觉好像没必要创建单独的组合用户,于是索性没再按照上述教程中的步骤,直接通过root或admin用户访问。

绕了一大圈的感觉,但是不知道这种方式对于企业级项目会不会存在安全隐患,目前个人服务器上使用对于安全的要求没有那么大,先这样使用,如果有问题再做调整。

转载于:https://www.cnblogs.com/zqunor/p/11557019.html

评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
©️2020 CSDN 皮肤主题: 编程工作室 设计师: CSDN官方博客 返回首页
实付0元
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值