SFTP服务被允许的设置

要确保SFTP服务被允许，您需要进行一系列的配置和检查。以下是一些关键步骤，这些步骤适用于大多数Linux和Windows系统：

Linux系统

1. 安装OpenSSH：
   • 在大多数Linux发行版中，OpenSSH是默认安装的。您可以使用如sudo apt install openssh-server（对于Debian/Ubuntu系统）或sudo yum install openssh-server（对于Red Hat/CentOS系统）的命令来安装或确认已安装OpenSSH服务器。
2. 配置sshd_config：
   • 编辑/etc/ssh/sshd_config文件，找到或添加以下行来启用SFTP：

     Subsystem sftp internal-sftp

   • 根据需要，您还可以设置匹配用户或用户组的规则，例如：

     	Match User sftpuser
     	ChrootDirectory /home/sftpuser
     	ForceCommand internal-sftp

   • 这将限制名为sftpuser的用户只能访问其家目录，并且只能通过SFTP进行文件传输。
3. 创建SFTP用户：
   • 创建一个新用户，例如：sudo adduser sftpuser。
   • 设置该用户的shell为SFTP，例如：sudo usermod -s /usr/lib/openssh/sftp-server sftpuser。
4. 设置目录权限：
   • 确保用户的家目录权限设置正确，通常设置为root:root拥有，权限为755。
   • 如果使用了ChrootDirectory，则该目录及其所有上级目录的属主必须是root，且权限设置应允许读取和执行，但不允许写入（通常为755）。
5. 重启SSH服务：
   • 在修改配置后，需要重启SSH服务以使更改生效。例如，使用sudo systemctl restart sshd。

Windows系统

1. 安装SFTP服务器软件：
   • 选择并安装适用于Windows的SFTP服务器软件，如FileZilla Server、OpenSSH for Windows或Bitvise SSH Server。
2. 配置SFTP服务器：
   • 根据所选软件的界面，配置SFTP服务器的监听端口、根目录、账户和权限等。
3. 添加SFTP用户：
   • 在SFTP服务器软件的管理界面中，创建一个新用户，并为其分配适当的权限。
4. 配置防火墙：
   • 如果Windows系统上启用了防火墙，请确保允许SFTP流量通过。添加一个新的入站规则，允许SFTP服务器监听的端口（通常是22）的流量。
5. 测试连接：
   • 使用SFTP客户端工具（如FileZilla、WinSCP）尝试连接到服务器，确认配置正确无误。

通用注意事项

• 安全性：确保使用强密码或密钥认证，并定期更新密码。限制对SFTP服务的访问，只允许来自可信IP地址的连接。
• 日志记录：启用并定期检查SFTP服务的日志文件，以便及时发现并解决问题。
• 定期更新：保持OpenSSH服务器软件和其他相关软件的最新版本，以获取最新的安全修复和功能改进。

通过以上步骤，您可以确保SFTP服务在您的系统上被正确配置和允许使用。