ubuntu22.04下sftp服务器搭建

1 SFTP安装

1.1 sftp说明

sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的网络的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的其中一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件信息传输子系统。 SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果对网络安全性要求更高时，可以使用SFTP代替FTP。

1.2 目标

在Ubuntu系统上开通sftp文件服务，允许某些用户上传及下载文件。
但是这些用户只能使用sftp传输文件，不能使用SSH终端访问服务器，并且sftp不能访问系统文件。
系统管理员则既能使用sftp传输文件，也能使用SSH远程管理服务器。

1.3 安装

Ubuntu默认只安装openssh-client，需要手动安装openssh-server或者sftp-server。

sudo ssh -V
# 查看openssh的版本，要求版本高于4.8p1，低于此版本需升级
sudo apt update
sudo apt install openssh-server

1、sftp用户、用户组的创建

添加sftp用户，创建 sftp 用户组

sudo adduser shuoshuo
# 密码均为：N3URQ%JWcd7K0K*2HAWDtWb
sudo addgroup sftp-users
# 将shuoyao从所有其他用户组中移除并加入到sftp-users组，并且关闭其Shell访问
#/bin/false也可以替换为/sbin/nologin，目的是不允许该用户