在Linux上配置SFTP服务

  sftp是Secure File Transfer Protocol的缩写，安全文件传送协议。可以为传输文件提供一种安全的加密方法。sftp 与 ftp 有着几乎一样的语法和功能。SFTP 为 SSH的一部分，是一种传输档案至 Blogger 伺服器的安全方式。其实在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。但是，由于这种传输方式使用了加密/解密技术，所以传输效率比普通的FTP要低得多，如果您对网络安全性要求更高时，可以使用SFTP代替FTP。

• 查看ssh版本
  sftp是基于ssh协议的，首先查看ssh版本，openssh-server版本至少得是4.8p1, 因为配置权限需要版本添加的新配置项ChrootDirectory来完成。
  [root@test ~]# ssh -V
  OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
• 创建用户和组
  [root@test ~]#groupadd sftp
  [root@test ~]#useradd -g sftp -s /***in/nologin sftp
• 给家目录更改属主并授权
  家目录属主必须是root，权限可以是755或者750
  chown root:sftp sftp
  chmod 755 -R sftp
• 编辑配置文件/etc/ssh/sshd_config
  Subsystem      sftp    /usr/libexec/openssh/sftp-server      #注释掉这行
  Subsystem sftp internal-sftp                                #增加以下6行
  Match Group sftp  
  ChrootDirectory /home/%u                 #设定属于用户组sftp的用户访问的根文件夹
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no                        #设置不允许SSH的X转发
• 重启sshd服务
  [root@test ~]#rcsshd restart
  Stopping sshd:                                             [  OK  ]
  Starting sshd:                                             [  OK  ]
• 验证是否生效
  在另一台客户机上，使用sftp 用户@IP进行连接
  [root@dengqp02 share_root]# sftp sftp@10.20.2.23
  Connecting to 10.20.2.23…
  sftp@10.20.2.23’s password:  
  sftp> ls
  a.txt
  sftp>  
  常见问题： 如果你链接服务器的时候出现下面的提示： Write failed: Broken pipe Couldn’t read packet: Connection reset by peer 这个问题的原因是ChrootDirectory的权限问题，你设定的目录必须是root用户所有，否则就会出现问题。所以请确保sftp用户根目录的所有人是root, 权限是 750 或者 755。
  

• 常用登陆方式
  格式：sftp [user]@[host]
  通过sftp连接[host]，端口为默认的22，指定用户[user]。
• 查看sftp支持的命令
  sftp>help
• 基本的使用
  sftp> ls #list directory  
  sftp> pwd #print working directory on remote host
  sftp> lpwd #print working directory on local host
  sftp> mkdir uploads #create a new directory