Linux 服务器搭建 SFTP 服务

小渣渣

SFTP 是Secure File Transfer Protocol 的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp有着几乎一样的语法和功能。SFTP 为 SSH的一部份，和vsftpd一点关系没有，是一种传输档案至 Blogger 伺服器的安全方式。本身没有守护进程，是包含在ssh中，端口也是22。

sftp通过使用加密/解密技术来保障传输文件的安全性，因此sftp的传输效率比普通的FTP要低，但sftp的安全性要比ftp高，因此sftp通常用于报表、对账单等对安全性要求较高的场景。

centos安装vsftp服务
https://www.itsvse.com/thread-3241-1-1.html

环境

我使用的是 CentOS Linux release 7.7.1908 (Core)

首先，先看效果图：


在 Windows 下面，打开 cmd 命令，可以通过 sftp username@ip 的方式进行连接。


教程如下

创建 sftpusers 组

登录可见。

创建  /home/Sftp 目录

登录可见。

设置目录权限

登录可见。

添加 itsvse 用户并添加到 sftpusers 组

登录可见。

新建并授权 itsvse 访问目录

登录可见。

SFTP Couldn't read packet: Connection reset by peer
https://www.itsvse.com/thread-9612-1-1.html

注：ChrootDirectory设置的目录权限及其所有的上级文件夹权限，属主和属组必须是root（经测试用户组可以不是root）；

ChrootDirectory设置的目录权限及其所有的上级文件夹权限，只有属主能拥有写权限，也就是说权限最大设置只能是755


修改 sshd_config 文件

首先备份 /etc/ssh/sshd_config 文件

登录可见。

配置如下：

登录可见。

重启 sshd 服务

登录可见。

此时，尝试登录 itsvse 账户，可能无法新增文件和文件夹，这是因为没有权限。

创建 itsvse 的 public 目录，并且授权，如下：

登录可见。

再次尝试创建文件夹和上传文件，如下图：



（完）

小渣渣

【实战】Docker 搭建 SFTP 服务
https://www.itsvse.com/thread-9994-1-1.html

偷心无痕

学习学习。。。。