Linux SFTP加密传输使用方法

在Linux环境下进行安全文件传输，SFTP（SSH File Transfer Protocol）是一种成熟可靠的解决方案。它基于SSH协议实现加密传输，有效防止数据在传输过程中被窃听或篡改。接下来，我们将逐步讲解如何搭建安全高效的SFTP文件传输通道。

1. 安装SFTP服务器与OpenSSH

首先，需要确认系统是否已安装SFTP服务器。大多数Linux发行版默认预装了OpenSSH服务器，其中已集成SFTP功能。若未安装，执行以下两条命令即可完成安装：

sudo apt-get update
sudo apt-get install openssh-server

2. 启动SFTP服务器并设置开机自启

安装完成后，启动SFTP服务（即SSH守护进程）：

sudo systemctl start sshd

同时，将其设置为开机自启动，避免系统重启后需要手动启动服务：

sudo systemctl enable sshd

3. 配置SFTP服务器：修改sshd_config

接下来，需要修改SSH配置文件 /etc/ssh/sshd_config，以确保SFTP功能正常启用：

sudo nano /etc/ssh/sshd_config

找到以下配置行，确保其未被注释（即删除行首的#符号，使其生效）：

Subsystem sftp /usr/lib/openssh/sftp-server

保存并退出编辑器后，重启SSH服务使配置生效：

sudo systemctl restart sshd

4. 使用SFTP客户端连接远程服务器

在命令行终端中连接远程服务器非常简便，只需输入以下命令：

sftp username@remote_host

请将 username 替换为远程服务器上的实际用户名，将 remote_host 替换为服务器的IP地址或域名。

5. SFTP文件传输操作

成功连接后，即可使用以下常用SFTP命令进行文件传输与目录管理。掌握核心命令即可高效操作：

• put local_file remote_file — 将本地文件上传至远程服务器
• get remote_file local_file — 从远程服务器下载文件到本地
• ls — 列出远程目录内容
• cd directory — 切换远程工作目录
• mkdir directory — 在远程服务器创建新目录
• rm file — 删除远程服务器上的文件
• exit 或 bye — 退出SFTP会话

6. 使用SSH密钥认证（推荐）

为避免每次连接都输入密码，建议使用SSH密钥对认证，既提升安全性又简化操作。步骤如下：

生成SSH密钥对

首先，在本地机器上生成一对密钥（公钥和私钥）：

ssh-keygen -t rsa -b 4096

按照提示操作，可自定义密钥存储路径和设置密码短语（建议设置以增强安全性）。

将公钥复制至远程服务器

将公钥内容复制到远程服务器的 ~/.ssh/authorized_keys 文件中：

ssh-copy-id username@remote_host

输入远程服务器的密码完成复制，此操作仅需一次。

使用密钥认证登录SFTP

此后，即可直接使用密钥认证登录SFTP，无需输入密码：

sftp -i /path/to/private_key username@remote_host

通过密钥认证，不仅省去了每次输入密码的繁琐，还大幅提升了连接安全性。同时，请务必定期更新系统及软件包，这是保障服务器安全的基础措施。