软件工具——SFTP服务器、客户端安装及连接教程

FTP是一种文件传输协议，服务端和客户端可视化软件很多，只要支持相同的协议标准基本可以互相连通。

SFTP相对于FTP在数据传输中添加了数据加密，以损失数据传输效率为代价提高数据传输安全性。但加密解密等操作均为CPU时间，相对于文件的IO传输时间性能损失的占比不大。

以下使用linux服务器部署SFTP服务端，win10下安装XshellFTP客户端，进行FTP文件传输的测试。

一、linux服务器部署SFTP服务

1.1 检查环境：

SFTP在linux系统中是自带的，无需额外安装。不放心的话做如下检查，以CentOS为例。

rpm -qa | grep openssh clear

ssh -V

如果没有发现openssh，那就去下载吧。。。如果ssh版本在4.8以下，需升级版本

sudo yum update -y openssh-server

1.2 添加SFTP专用的用户组和用户

以下添加my-sftp-group用户组，sftpuser1、sftpuser2两个用户，并分别指定用户根目录和sftp服务目录权限

sudo groupadd my-sftp-group # 创建用户组

sudo useradd -g my-sftp-group -m sftpuser1 #创建用户并指定组

sudo useradd -g my-sftp-group -m sftpuser2

root用户下 passwd sftpuser1 输入密码（可能要两次，也可能提示密码未通过字典检查），如下图所示密码已设置成功

passwd sftpuser2 #root用户下设置新用户密码

检查用户所在组是否设置成功：

groups sftpuser1 / groups sftpuser2

如果发现用户组设置错误，移动用户组的指令：

usermod -g my-sftp-group sftpuser1 / usermod -g my-sftp-group sftpuser2

1.3 创建ChrootDirectory及sftp操作文件夹

ChrootDirectory 是配置sftp连接之后进入的根目录。我打算配置为 /data/sftpdata/%u最后一位%u是取用户名，为了让不同的用户登录之后进入到不同的文件夹，避免看到其他用户的数据。

确保ChrootDirectory中配置的路径从系统根目录第一个文件夹到最后一个文件夹所有者都是root，权限是755，否则sftp启动后远程连接会报错。但问题也很明显，sftp连接上来的用户由于没有根目录的写权限所以不能在根目录创建文件或文件夹，所以我们要给定一各路径，提前配置好用户权限。

假设我们使用 /data/sftpdata/sftpuser1/upload 这个文件夹来作为 sftpuser1这个用户能够操作的文件路径。则从data文件夹开始到sftpuser1文件夹，所有者都必须是root权限至少755，最后的update文件夹所有者设置为sftpuser1（用来登录sftp的用户），权限可以设置成7**

以下为参考指令，截图为创建过程

chown 用户:组文件（夹）路径 # 修改文件（夹）的所有者

chmod 745 文件（夹）路径 # 修改权限：第一个数字是所有者权限，第二个数字是所属组用户权限，第三个数字是其他用户权限。每个数字是三位二进制数，分别表示读、写、执行。7=4+2+1即读写执行都有，5=4+1即读和执行，4则只有读权限。

留意，ChrootDirectory路径中的文件夹的权限最后一位其他用户权限中至少给个读和执行权限，不然sftpuser1用户登录sftp之后就连工作根目录都无法读和执行命令。