Linux云服务器SFTP配置全指南：从零开始的安全文件传输

在云计算时代，安全文件传输协议(SFTP)已成为Linux服务器管理不可或缺的工具。本文将手把手教您如何在主流云服务器上完成专业级SFTP配置，涵盖用户权限管理、防火墙设置等高级技巧。

一、环境准备与基本配置

首先通过SSH连接到您的云服务器（假设使用Ubuntu/Debian系统）：

ssh root@your_server_ip

1.1 更新系统软件包

apt update && apt upgrade -y

1.2 安装OpenSSH服务

大多数云服务器已预装，可通过以下命令验证：

sudo systemctl status sshd

二、创建专用SFTP用户

建议为每个需要文件传输的用户创建独立账户：

sudo adduser sftpuser
sudo passwd sftpuser

2.1 配置用户目录权限

创建受限制的SFTP目录结构：

sudo mkdir -p /var/sftp/sftpuser/upload
sudo chown root:root /var/sftp/sftpuser
sudo chmod 755 /var/sftp/sftpuser
sudo chown sftpuser:sftpuser /var/sftp/sftpuser/upload

三、SSH服务深度配置

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config

3.1 关键配置参数

# 禁用root登录
PermitRootLogin no

# 限制SFTP用户只能访问指定目录
Match User sftpuser
    ChrootDirectory /var/sftp/%u
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

重启SSH服务使配置生效：

sudo systemctl restart sshd

四、防火墙与安全强化

4.1 配置UFW防火墙

sudo ufw allow OpenSSH
sudo ufw enable

4.2 密钥认证设置（可选）

生成SSH密钥对：

ssh-keygen -t rsa -b 4096

将公钥上传至服务器：

ssh-copy-id sftpuser@your_server_ip

五、连接测试与故障排除

使用FileZilla等客户端测试连接：

协议：SFTP
主机：服务器IP
端口：22（默认）
用户名/密码：之前设置的凭证

常见错误解决方案

错误信息	解决方案
“Permission denied”	检查目录所有权和权限设置
“Connection refused”	确认SSH服务运行且防火墙放行

进阶建议

对于生产环境，建议：

定期轮换用户密码
配置登录失败锁定机制
启用传输日志记录
考虑使用VPN+SFTP双重保护

Linux云服务器如何配置SFTP？