南京百度推广网站,云奇网站建设,网络工程师是干嘛的,郑州小程序1. 配置 sftp
SSH 和 SFTP#xff08;SSH 文件传输协议#xff09;是紧密相关的。SFTP 是 SSH 协议的一部分#xff0c;它提供了安全的文件传输功能。配置 SFTP 实际上就是配置 SSH 服务器以允许 SFTP 连接。以下是配置 SFTP 的详细步骤#xff1a;
zhongding 只能通过 S…1. 配置 sftp
SSH 和 SFTPSSH 文件传输协议是紧密相关的。SFTP 是 SSH 协议的一部分它提供了安全的文件传输功能。配置 SFTP 实际上就是配置 SSH 服务器以允许 SFTP 连接。以下是配置 SFTP 的详细步骤
zhongding 只能通过 SFTP 访问 /data/zhongding 目录且无法查看或访问其他路径
1. 创建用户与目录结构
# 创建用户主目录设为 /data/zhongding
useradd -d /data/zhongding -m zhongding
passwd zhongding # 设置密码# 创建目录结构
mkdir -p /data/zhongding/zhongding #Chroot目录必须由 root 拥有
chown root:root /data/zhongding
chmod 755 /data/zhongding #用户可写目录权限由zhongding拥有
chown zhongding:zhongding /data/zhongding/zhongding
chmod -R 755 /data/zhongding/zhongding2. 配置 SSH 服务
# 备份原始配置
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak#3.ssh里面开启sftp
vim /etc/ssh/sshd_config
# 使用独立的外部进程处理 SFTP 请求不推荐
#Subsystem sftp /usr/libexec/openssh/sftp-server# 使用SSH服务内置的SFTP模块处理请求推荐可配合 Match 块强制用户仅使用 SFTP
Subsystem sftp internal-sftp -f AUTH -l INFO#4. 添加 SFTP 限制配置
cat EOF | sudo tee -a /etc/ssh/sshd_config
# 限制 zhongding 用户只能通过 SFTP 访问指定目录
Match User zhongding #条件匹配指令用于限定后续配置项仅对特定用户生效Match User 块内的配置需缩进ForceCommand internal-sftp #强制用户会话仅使用内置的SFTP服务禁止执行其他SSH命令或Shell登录ChrootDirectory /data/zhongding #将用户的根目录锁定到指定路径/data/zhongding用户无法访问该目录外的文件系统AllowTcpForwarding no #禁止用户通过SSH隧道进行端口转发如本地/远程端口映射X11Forwarding no #禁用X11图形界面转发功能
EOF# 重启 SSH 服务
systemctl restart sshd
Subsystem 命令解释
#使用SSH服务内置的SFTP模块处理请求推荐可配合 Match 块强制用户仅使用 SFTP
Subsystem sftp internal-sftp -f AUTH -l INFOinternal-sftp调用 OpenSSH 内置 SFTP 服务器无需外部程序。
-f AUTH将日志写入系统认证日志如/var/log/auth.log。
-l INFO设置日志级别为 “信息”记录连接、传输等操作
2. 客户端连接sftp 方式
2.1. 命令行工具连接
2.1.1. Linux/macOS使用内置的 sftp 命令
# 格式sftp [用户名]服务器地址[:端口]
sftp userexample.com # 默认使用 22 端口
sftp -P 2222 userexample.com # 指定非标准端口如 2222#xshell 建立一个sftp协议的连接也可以连接# 连接上后相关操作命令
# 文件操作
put local_file.txt # 上传本地文件到服务器
put -r local_dir # 递归上传目录
get remote_file.txt # 下载服务器文件到本地
get -r remote_dir # 递归下载目录# 目录操作
ls # 查看服务器当前目录文件
lls # 查看本地当前目录文件
cd /path/to/server_dir # 切换服务器目录
lcd /path/to/local_dir # 切换本地目录# 其他
help # 查看帮助
exit # 退出连接
2.2. 图形化 SFTP 客户端适合非技术用户
FileZilla跨平台免费开源
下载与安装从 FileZilla 官网 下载对应系统的安装包。连接步骤 打开 FileZilla点击 “文件”→“站点管理器”。点击 “新建站点”填写 协议选择 “SFTP”。主机输入服务器 IP 或域名。端口默认 22如非标准端口需修改。登录类型选择 “正常”输入用户名和密码。 点击 “连接”验证服务器指纹首次连接时。
操作方式左侧为本地文件右侧为服务器文件直接拖拽即可上传 / 下载。
