如何在Linux中使用SFTP加密传输

在Linux中使用SFTP进行加密传输

在本地和远程服务器之间传输文件，安全性是首要考虑。SFTP（SSH文件传输协议）正是为此而生——它通过SSH通道加密所有数据，让文件传输既安全又便捷。下面，我们就来一步步看看如何在Linux系统中部署和使用SFTP。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

1. 安装SFTP服务器

首先得确保你的Linux系统已经准备好了SFTP服务器。好消息是，绝大多数主流发行版默认就安装了OpenSSH服务器，而SFTP功能已经包含在内。当然，如果系统里没有，安装起来也非常简单。

在Debian/Ubuntu上安装：

sudo apt update
sudo apt install openssh-server

在CentOS/RHEL上安装：

sudo yum update
sudo yum install openssh-server

2. 启动并启用SFTP服务

安装完成后，下一步就是启动服务，并把它设置为开机自动运行，这样就不用每次手动开启了。

在Debian/Ubuntu上：

sudo systemctl start ssh
sudo systemctl enable ssh

在CentOS/RHEL上：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SFTP

接下来需要对SFTP进行一些基础配置，核心配置文件是 /etc/ssh/sshd_config。用你熟悉的编辑器打开它：

sudo nano /etc/ssh/sshd_config

在文件里，找到并确认SFTP子系统这一行已经启用，通常它长这样：

Subsystem sftp /usr/lib/openssh/sftp-server

同时，务必检查这一行是否没有被注释掉（即行首没有#号），这能确保使用更安全的SSH协议版本：

Protocol 2

保存修改后，重启SSH服务让配置生效：

sudo systemctl restart ssh

4. 使用SFTP连接

服务端配置妥当，现在就可以从客户端连接了。打开你的终端，输入以下命令：

sftp username@remote_host

这里的 username 是你在远程服务器上的登录名，而 remote_host 则是服务器的IP地址或域名。输入密码后，你就进入了SFTP的交互式命令行环境。

5. SFTP命令

连接成功后，你会看到一个SFTP提示符。掌握几个核心命令，就能轻松管理文件了：

• ls：列出远程当前目录下的文件和文件夹。
• cd：切换远程服务器上的工作目录。
• get：把远程文件下载到本地机器。
• put：将本地文件上传到远程服务器。
• mkdir：在远程创建一个新目录。
• rmdir：删除远程的空目录。
• rm：删除远程的文件。
• exit：结束本次SFTP会话。

6. 使用密钥认证（可选）

如果觉得每次输密码麻烦，或者想追求更高的安全性，那么SSH密钥认证是更好的选择。它用一对加密密钥来代替密码。

生成密钥对：

ssh-keygen -t rsa -b 4096

执行命令后按提示操作，通常会在你的 ~/.ssh/ 目录下生成两个文件：id_rsa（私钥，务必保密）和 id_rsa.pub（公钥）。

将公钥复制到远程服务器：

ssh-copy-id username@remote_host

这个命令会自动把你的公钥添加到远程服务器的 ~/.ssh/authorized_keys 文件中。

使用密钥认证连接：

sftp -i ~/.ssh/id_rsa username@remote_host

这样一来，后续连接就不再需要输入密码，直接通过密钥对完成认证，既安全又高效。

遵循以上步骤，你就能在Linux环境下建立起一个安全的SFTP文件传输通道，无论是管理网站文件还是备份重要数据，都能做到心中有底。