安全文件传输协议（SFTP）作为SSH（Secure Shell）的一部分，提供了文件传输的加密功能，从而确保了数据在传输过程中的安全性和完整性
与FTP（文件传输协议）相比，SFTP不仅更安全，还继承了SSH的认证机制，能够防止数据在传输过程中被窃听或篡改
本文将详细介绍如何在Linux系统上高效且安全地开启SFTP服务，以确保您的文件传输既便捷又安全
一、准备工作 在开启SFTP服务之前，您需要确保您的Linux系统已经安装了OpenSSH服务器，因为SFTP是OpenSSH的一部分
大多数现代的Linux发行版（如Ubuntu、CentOS、Debian等）默认已经安装了OpenSSH服务器
您可以通过以下命令检查是否已安装： sudo systemctl status sshd 如果系统显示OpenSSH服务正在运行，那么您可以直接跳到配置部分
如果未安装，可以使用以下命令进行安装（以Ubuntu为例）： sudo apt update sudo apt install openssh-server 安装完成后，启动并启用OpenSSH服务： sudo systemctl start sshd sudo systemctl enable sshd 二、配置SFTP 1.编辑SSH配置文件 SSH的配置文件通常位于`/etc/ssh/sshd_config`
您需要编辑此文件来配置SFTP相关的选项
使用以下命令打开文件进行编辑： bash sudo nano /etc/ssh/sshd_config 在文件中，您可能需要添加或修改以下配置： -Subsystem sftp：确保这一行存在且未注释（以`#`开头的行表示注释）
它通常看起来像这样： ```bash Subsystem sftp /usr/lib/openssh/sftp-server ``` 路径可能因发行版而异，确保路径正确指向SFTP服务器二进制文件
-Match User：通过匹配特定用户或用户组来应用特定的SFTP配置
例如，如果您希望为某个用户启用SFTP但禁用SSH访问，可以这样做： ```bash Match User sftpuser ChrootDirectory /home/sftpuser ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no ``` 在这里，`sftpuser`是您希望配置的用户名，`ChrootDirectory`是用户的根目录（即用户登录后的工作目录），`ForceCommand internal-sftp
