一、为什么选择SFTP而不是FTP？

在开始配置前，我们需要了解SFTP的三大核心优势：

• 加密传输：所有数据通过SSH加密通道传输，有效防止中间人攻击
• 单端口管理：默认使用22端口（与SSH相同），简化防火墙配置
• 完整性验证：内置校验机制确保文件传输完整无误

二、基础环境准备

以主流的Ubuntu 20.04 LTS为例，配置前需要：

1. 确保已安装OpenSSH服务（默认包含SFTP功能）
2. 拥有sudo权限的账户
3. 开放云服务器安全组的22端口

检查SSH服务状态：

sudo systemctl status sshd

三、详细配置步骤

步骤1：创建专用SFTP用户组

sudo groupadd sftpusers

步骤2：创建受限用户

创建用户并设置不可登录shell：

sudo useradd -g sftpusers -s /bin/false sftp_user
sudo passwd sftp_user

步骤3：配置SSHD限制

编辑/etc/ssh/sshd_config文件：

Match Group sftpusers
    ChrootDirectory /home/%u
    ForceCommand internal-sftp
    X11Forwarding no
    AllowTcpForwarding no

步骤4：设置目录权限

sudo chown root:root /home/sftp_user
sudo chmod 755 /home/sftp_user
sudo mkdir /home/sftp_user/upload
sudo chown sftp_user:sftpusers /home/sftp_user/upload

步骤5：重启SSH服务

sudo systemctl restart sshd

四、高级安全配置（可选）

1. 密钥认证替代密码

生成密钥对并配置：

ssh-keygen -t rsa -b 4096
sudo mkdir /home/sftp_user/.ssh
sudo cp id_rsa.pub /home/sftp_user/.ssh/authorized_keys
sudo chmod 700 /home/sftp_user/.ssh
sudo chmod 600 /home/sftp_user/.ssh/authorized_keys

2. 修改默认端口

编辑sshd_config修改Port参数

3. 启用Fail2Ban防护

sudo apt install fail2ban
sudo systemctl enable fail2ban

五、连接测试与排错

使用FileZilla等客户端测试连接，常见问题：

• 连接被拒绝：检查防火墙和安全组设置
• 权限错误：确认chroot目录属主为root
• 认证失败：检查用户密码/密钥配置