一、SFTP与FTP的主要区别

在开始配置之前，了解SFTP与传统FTP的区别至关重要：

• 安全性：SFTP通过SSH加密所有传输数据，而FTP以明文传输
• 端口使用：SFTP默认使用22端口(SSH端口)，FTP使用21端口
• 协议：SFTP是SSH的一部分，FTP是独立协议

二、准备工作

在配置SFTP前，请确保：

1. 拥有root或sudo权限的服务器访问
2. 已安装OpenSSH服务器（大多数Linux发行版默认安装）
3. 了解基本的Linux命令行操作

三、SFTP服务器配置步骤

1. 创建专用SFTP用户组

sudo groupadd sftpusers

2. 创建SFTP用户并设置密码

sudo useradd -g sftpusers -s /bin/false sftpuser
sudo passwd sftpuser

3. 创建SFTP专用目录结构

sudo mkdir -p /var/sftp/files
sudo chown root:root /var/sftp
sudo chmod 755 /var/sftp
sudo chown sftpuser:sftpusers /var/sftp/files

4. 修改SSH配置文件

编辑/etc/ssh/sshd_config文件：

Subsystem sftp internal-sftp

Match Group sftpusers
    ChrootDirectory /var/sftp
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no
    PermitTunnel no

5. 重启SSH服务使配置生效

sudo systemctl restart sshd

四、高级配置选项

1. 限制用户只能在自己的目录

通过chroot确保用户无法访问系统其他部分

2. 配置日志记录

在sshd_config中添加：

ForceCommand internal-sftp -l INFO

3. 限制IP访问

使用防火墙规则限制特定IP访问SFTP服务

五、安全最佳实践

• 禁用root用户SFTP访问
• 定期轮换用户密码
• 设置SSH密钥认证而非密码
• 保持系统和SSH软件更新
• 监控SFTP日志文件

六、常见问题解决

1. 连接被拒绝

检查SSH服务是否运行，防火墙是否阻止22端口

2. 权限错误

确保chroot目录所有者是root且权限为755

3. 无法上传文件

检查用户对目标目录是否有写权限