如何在 Linux 上使用 SFTP 安全地管理文件

简介

本教程将指导你了解 SFTP（安全文件传输协议）并在 Linux 系统上设置 SFTP 服务器。你将了解 SFTP 的关键特性，如加密、认证和安全 shell 集成，以及如何从本地机器连接到 SFTP 服务器。完成本教程后，你将为你的 Linux 环境拥有一个安全可靠的文件传输解决方案。

了解 SFTP

SFTP（安全文件传输协议）是一种安全可靠的文件传输协议，它提供加密和认证功能，以确保文件传输过程中数据的机密性和完整性。它是安全外壳（SSH）协议的扩展，广泛应用于各种场景，如远程文件管理、安全数据交换和系统管理任务。

SFTP 具有几个关键特性，使其成为安全文件传输的首选：

加密：SFTP 使用强大的加密算法，如 AES（高级加密标准），来保护客户端和服务器之间传输的数据。这确保了数据的机密性，并防止被窃听。
认证：SFTP 支持多种认证方法，包括用户名/密码、公钥认证，甚至多因素认证。这有助于验证客户端和服务器的身份，防止未经授权的访问。
安全外壳集成：SFTP 构建在安全外壳（SSH）协议之上，该协议为客户端和服务器之间提供了一个安全的通信通道。这种集成允许进行无缝且安全的文件传输，以及执行远程命令和管理远程系统的能力。
文件传输特性：SFTP 提供了高级文件传输功能，如递归目录遍历、文件权限管理以及对大文件传输的支持。这些特性使 SFTP 成为在安全环境中管理文件的通用且强大的工具。
跨平台兼容性：SFTP 在广泛的操作系统上都受支持，包括 Linux、Windows 和 macOS，使其成为安全文件传输的与平台无关的解决方案。

为了演示 SFTP 的用法，让我们考虑一个场景：你需要将一个文件从本地的 Ubuntu 22.04 系统传输到远程 SFTP 服务器。以下是一个如何使用内置的 sftp 命令行客户端连接到 SFTP 服务器并执行文件传输的示例：

## 连接到 SFTP 服务器
sftp user@example.com

## 切换到所需的远程目录
cd remote_directory

## 从本地系统上传一个文件
put local_file.txt

## 从远程服务器下载一个文件
get remote_file.txt

## 从 SFTP 服务器断开连接
exit

在上述示例中，你需要将 user@example.com 替换为适当的用户名和 SFTP 服务器地址，并将 remote_directory 替换为所需的远程目录路径。put 和 get 命令分别用于上传和下载文件。

通过了解 SFTP 的关键特性和功能，你可以有效地利用这个安全文件传输协议，在各种企业和个人用例中管理文件和数据。

在 Linux 上设置 SFTP 服务器

在 Linux 系统上设置 SFTP 服务器是一个简单的过程，可以使用内置的 SSH 服务器来完成。在本节中，我们将逐步介绍在 Ubuntu 22.04 系统上安装和配置 SFTP 服务器的步骤。

安装 SSH 服务器

第一步是确保你的 Linux 系统上安装了 SSH 服务器。你可以使用以下命令安装 OpenSSH 服务器软件包：

sudo apt-get update
sudo apt-get install openssh-server

这将安装在你的 Ubuntu 22.04 系统上设置 SSH 服务器所需的软件包。

配置 SFTP 服务器

默认情况下，Linux 上的 SSH 服务器支持 SFTP 功能。要启用并配置 SFTP 服务器，请按照以下步骤操作：

打开 SSH 服务器配置文件：
```
sudo nano /etc/ssh/sshd_config
```
找到以下行并取消注释（如果存在，删除前面的 #）：
```
Subsystem sftp /usr/lib/openssh/sftp-server
```
保存更改并退出文本编辑器。
重启 SSH 服务器以应用更改：
```
sudo systemctl restart sshd
```

现在，你的 Linux 系统已准备好接受 SFTP 连接。

创建 SFTP 用户

要允许用户连接到 SFTP 服务器，你需要创建具有适当权限的用户账户。你可以使用现有的用户账户，也可以创建新的账户。以下是创建新 SFTP 用户的示例：

## 创建一个新用户
sudo adduser ftpuser

## 将用户的主目录设置到特定位置（可选）
sudo usermod -d /var/sftp/ftpuser ftpuser

## 将用户的访问权限限制为仅 SFTP 服务器
sudo usermod -s /usr/lib/openssh/sftp-server ftpuser

在上述示例中，我们创建了一个名为 ftpuser 的新用户，将其主目录设置为 /var/sftp/ftpuser，并将其 shell 访问权限限制为 SFTP 子系统。

通过遵循这些步骤，你已在 Ubuntu 22.04 系统上成功设置了 SFTP 服务器，允许用户安全地在服务器与本地之间传输文件。

连接到 SFTP 服务器

既然你已经在 Linux 系统上设置好了 SFTP 服务器，那么你可以使用各种 SFTP 客户端应用程序连接到它。在本节中，我们将探讨如何在 Ubuntu 22.04 系统上使用内置的 sftp 命令行客户端连接到 SFTP 服务器。

使用 `sftp` 命令行客户端

sftp 命令行客户端是与 SFTP 服务器进行交互的强大工具。它提供了一个用户友好的界面来执行文件传输和管理远程目录。

要连接到 SFTP 服务器，请使用以下命令：

sftp user@example.com

将 user@example.com 替换为适当的用户名和 SFTP 服务器地址。

连接成功后，你将看到一个 sftp> 提示符，在那里你可以执行各种 SFTP 命令：

ls：列出远程目录的内容。
cd directory：更改远程目录。
put local_file.txt：将本地文件上传到远程服务器。
get remote_file.txt：从远程服务器下载文件。
mkdir directory：在远程服务器上创建一个新目录。
rm file.txt：删除远程服务器上的文件。
exit：从 SFTP 服务器断开连接。

以下是一个如何使用 sftp 客户端传输文件的示例：

sftp user@example.com
cd documents
put local_report.pdf
exit

在上述示例中，我们连接到 SFTP 服务器，导航到 documents 目录，上传 local_report.pdf 文件，然后从服务器断开连接。

SFTP 客户端图形用户界面 (GUI)

除了命令行 sftp 客户端之外，还有各种适用于 Linux 的带有图形用户界面 (GUI) 的 SFTP 客户端应用程序。一些流行的 SFTP GUI 客户端包括：

FileZilla
WinSCP
SSHFS

这些 GUI 客户端为管理远程 SFTP 服务器上的文件和目录提供了更用户友好的界面，通常具有拖放文件传输、目录同步和集成文件编辑器等功能。

通过了解如何使用基于命令行和 GUI 的 SFTP 客户端连接到 SFTP 服务器，你可以以安全高效的方式有效地管理和传输文件。

总结

SFTP 是一种强大且安全的文件传输协议，它提供加密和认证功能，以确保文件传输过程中数据的机密性和完整性。在本教程中，你已经了解了 SFTP 的主要优点，包括加密、认证和安全外壳集成。你还学习了如何在 Linux 系统上设置 SFTP 服务器并从本地机器连接到它。通过实施 SFTP，你可以增强文件传输的安全性和管理性，使其成为远程文件管理、安全数据交换和系统管理任务的宝贵工具。