當(dāng)前位置 主頁 > 技術(shù)大全 >
尤其是在Linux操作系統(tǒng)中，SFTP（Secure File Transfer Protocol，安全文件傳輸協(xié)議）提供了一種基于SSH（Secure Shell，安全外殼）的加密文件傳輸方式，確保了數(shù)據(jù)在傳輸過程中的安全性和完整性
本文將詳細(xì)介紹SFTP的基本概念、配置方法、常用命令以及編碼實(shí)踐，幫助讀者在Linux環(huán)境中高效、安全地進(jìn)行文件傳輸
一、SFTP概述 SFTP是一種基于SSH協(xié)議的文件傳輸協(xié)議，它通過加密方式在客戶端和服務(wù)器之間安全地傳輸文件
SFTP在Linux系統(tǒng)中默認(rèn)使用22端口，支持密碼和密鑰兩種驗(yàn)證方式，可以有效防止數(shù)據(jù)在傳輸過程中被竊取或篡改
SFTP不僅適用于Linux服務(wù)器，Windows服務(wù)器也可以通過安裝相應(yīng)的軟件（如freeSSHd）來提供SFTP服務(wù)
SFTP的傳輸過程包括客戶端和服務(wù)端兩部分
客戶端通常使用如XFTP、WinSCP、FileZilla等圖形化工具，或直接在命令行中使用sftp命令
服務(wù)端則是安裝了SFTP服務(wù)的主機(jī)，它負(fù)責(zé)處理客戶端的文件傳輸請(qǐng)求
二、SFTP配置 要在Linux系統(tǒng)中配置SFTP服務(wù)，需要完成以下步驟： 1.創(chuàng)建用戶和用戶組： 首先，需要?jiǎng)?chuàng)建一個(gè)專門用于SFTP的用戶組和一個(gè)用戶
這可以通過以下命令實(shí)現(xiàn)： bash groupadd sftp useradd -g sftp -s /sbin/nologin -M sftpuser passwd sftpuser 這里，`sftp`是用戶組名，`sftpuser`是用戶名
`-s /sbin/nologin`選項(xiàng)表示該用戶不能通過SSH登錄系統(tǒng)，`-M`選項(xiàng)表示不創(chuàng)建用戶的主目錄
2.創(chuàng)建SFTP根目錄： 接下來，需要在服務(wù)器上創(chuàng)建一個(gè)目錄作為SFTP用戶的根目錄
這個(gè)目錄可以是任何路徑，但通常選擇`/home/sftp/uploads`這樣的結(jié)構(gòu)
bash mkdir -p /home/sftp/uploads 3.編輯SFTP配置文件： 然后，需要編輯SSH的配置文件`/etc/ssh/sshd_config`，添加SFTP相關(guān)的配置
bash vim /etc/ssh/sshd_config 在文件末尾添加以下內(nèi)容： bash Subsystem sftp internal-sftp Match Group sftp ChrootDirectory /home/sftp/uploads ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no 這些配置指定了SFTP服務(wù)使用系統(tǒng)自帶的`internal-sftp`子系統(tǒng)，匹配sftp組的用戶，將他們的根目錄指定為`/home/sftp/uploads`，并強(qiáng)制使用SFTP命令進(jìn)行文件傳輸
同時(shí)，禁用了TCP轉(zhuǎn)發(fā)和X11轉(zhuǎn)發(fā)功能，提高了安全性
4.設(shè)置目錄權(quán)限： 最后，需要設(shè)置SFTP根目錄的權(quán)限，確保文件夾所有者是root，用戶組可以是sftp，權(quán)限不能超過755
bash chown root:sftp /home/sftp/uploads chmod 744 /home/sftp/uploads 5.重啟SSH服務(wù)： 完成上述配置后，需要重啟SSH服務(wù)使配置生效
bash systemctl restart sshd 三、SFTP常用命令 在配置好SFTP服務(wù)后，可以通過sftp命令在客戶端和服務(wù)器之間進(jìn)行文件傳輸
以下是SFTP的一些常用命令： 登錄： 使用sftp命令連接遠(yuǎn)程服務(wù)器，可以通過密碼或密鑰進(jìn)行驗(yàn)證
bash sftp -P 22 username@hostname 密碼登錄 sftp -P 22 -i ~/.ssh/id_rsa username@hostname 密鑰登錄 基本操作： -`pwd`：顯示遠(yuǎn)程主機(jī)當(dāng)前目錄的路徑
-`ls`：列出遠(yuǎn)程主機(jī)當(dāng)前目錄的文件和目錄
-`cd`：改變遠(yuǎn)程主機(jī)的當(dāng)前目錄
-`lpwd`：顯示本地工作目錄
-`lls`：列出本地工作目錄下的文件
-`lcd`：切換本地工作目錄
文件傳輸： -`get`：從遠(yuǎn)程主機(jī)下載文件到本地
-`put`：上傳本地文件到遠(yuǎn)程主機(jī)
-`mget`：從遠(yuǎn)程主機(jī)下載多個(gè)文件
-`mput`：上傳多個(gè)本地文件到遠(yuǎn)程主機(jī)
文件管理： -`rm`：刪除遠(yuǎn)程主機(jī)上的文件
-`rmdir`：刪除遠(yuǎn)程主機(jī)上的空目錄
-`mkdir`：在遠(yuǎn)程主機(jī)上創(chuàng)建目錄
-`rename`：重命名遠(yuǎn)程主機(jī)上的文件
四、SFTP編碼實(shí)踐 在實(shí)際應(yīng)用中，SFTP可以通過編寫Shell腳本來實(shí)現(xiàn)自動(dòng)化文件傳輸
以下是一個(gè)簡單的Shell腳本示例，用于從遠(yuǎn)程服務(wù)器下載文件到本地目錄： !/bin/bash SFTP服務(wù)器信息 HOST=192.168.0.15 USER=sftpuser PASSWD=yourpassword 注意：出于安全考慮，應(yīng)避免在腳本中明文存儲(chǔ)密碼 PORT=22 REMOTE_DIR=/remote/path LOCAL_DIR=/local/path 使用expect工具實(shí)現(xiàn)自動(dòng)登錄和文件下載 expect [ EOF spawn sftp -P $PORT $USER@$HOST expect password: s
