剪映
让视频剪辑变得更简单!

如何在 Fedora 38 上安装和设置 SFTP 服务器

在当今互联的数字世界中,安全高效的文件传输是现代计算的基石。无论您是 IT 专业人员还是临时用户,在系统之间安全传输文件的能力都至关重要。本综合指南将引导您完成在 Fedora 38 上设置 SFTP(SSH 文件传输协议)的分步过程。

terminal-linux-logo-5

在 Fedora 38 上安装和设置 SFTP 服务器

第 1 步。在我们可以在 Fedora 38 上安装 SFTP 之前,重要的是要确保我们的系统是最新的软件包。这将确保我们可以访问最新功能和错误修复,并且我们可以毫无问题地安装 SFTP:

sudo dnf update

第 2 步。安装 OpenSSH。

如果尚未安装 OpenSSH,则可以使用 DNF 包管理器轻松安装它。运行以下命令:

sudo dnf install openssh-server

此命令将下载并安装 OpenSSH 服务器包以及任何必要的依赖项。

安装 OpenSSH 后,您需要启动并启用该服务。运行以下命令:

sudo systemctl start sshd
sudo systemctl enable sshd

为了增强 OpenSSH 设置的安全性,建议进行一些基本的配置更改。使用首选文本编辑器编辑 SSH 服务器配置文件:

sudo nano /etc/ssh/sshd_config

以下是您可能需要考虑的一些与安全相关的设置:

  • 更改 SSH 端口:您可以将默认 SSH 端口 (22) 更改为自定义端口,以降低自动攻击的风险。查找显示的行并将其更改为所需的端口(例如,)。#Port 22Port 2222
  • 允许 SSH 协议版本:出于安全原因,最好只允许 SSH 协议版本 2。确保该行未添加注释。Protocol 2
  • 禁用根登录:要增强安全性,请禁用直接根登录。找到该行并将其更改为 。PermitRootLogin yesPermitRootLogin no
  • 使用 SSH 密钥身份验证:请考虑使用 SSH 密钥身份验证以实现更安全的访问。您可以生成 SSH 密钥并在文件中对其进行配置。sshd_config

进行这些更改后,保存文件并退出文本编辑器。然后,重新启动 OpenSSH 服务以应用新配置:

sudo systemctl restart sshd

第 3 步。创建仅限 SFTP 的用户。

在继续设置 SFTP 之前,让我们了解创建仅限 SFTP 的专用用户的重要性。这种做法增强了安全性,并允许您更有效地管理用户权限:

sudo useradd <username>

您还可以指定其他用户信息,并使用以下选项创建主目录:-m

sudo useradd -m <username>

为了确保用户只能使用 SFTP 而不能获得 shell 访问权限,我们将他们的 shell 设置为 。替换为您创建的用户名:/usr/libexec/openssh/sftp-server<username>

sudo usermod -s /usr/libexec/openssh/sftp-server <username>

第 4 步。配置特定于用户的目录。

要管理特定于用户的目录,请为目录中的每个 SFTP 用户创建一个目录。例如:/home

sudo mkdir /home/<username>

现在,将目录的所有权分配给相应的用户:

sudo chown <username>:<username> /home/<username>

第5步。为 SFTP 配置 SSH。

要为 SFTP 配置 SSH,您需要再次编辑该文件:sshd_config

sudo nano /etc/ssh/sshd_config
  • ChrootDirectory:要将 SFTP 用户限制在其主目录中,请将以下行添加到文件中。替换为 SFTP 用户的用户名:sshd_config<username>
Match User <username>
ChrootDirectory /home/%u
  • 子系统:确保在文件中指定了 SFTP 子系统。它应该看起来像这样:sshd_config
Subsystem sftp /usr/libexec/openssh/sftp-server

进行这些更改后,保存文件并重新启动 SSH 服务以应用配置:sshd_config

sudo systemctl restart sshd

第 6 步。测试 SFTP 访问。

现在您的 SFTP 服务器已设置完毕,是时候测试访问权限了。您可以使用任何 SFTP 客户端连接到您的服务器。例如,如果您使用的是 Linux 系统,则可以使用以下命令:sftp

sftp <username>@<server_ip_or_hostname>

替换为您创建的 SFTP 用户名以及服务器的 IP 地址或主机名。<username><server_ip_or_hostname>

连接后,您可以使用 SFTP 轻松上传和下载文件。使用该命令将文件从本地系统上载到服务器,使用命令将文件从服务器下载到本地系统。putget

put local_file remote_directory
get remote_file local_directory

步骤 7.保护 SFTP 设置。

若要进一步增强安全性,请考虑为 SFTP 配置基于 SSH 密钥的身份验证。与基于密码的身份验证相比,此方法提供更高级别的安全性:

ssh-keygen -t rsa -b 4096

生成密钥对后,使用命令将公钥复制到服务器。将 替换为您的 SFTP 用户名和服务器详细信息:ssh-copy-id<username><server_ip_or_hostname>

ssh-copy-id <username>@<server_ip_or_hostname>

要确保仅允许基于密钥的身份验证,请在服务器上编辑该文件并将其设置为 :sshd_configPasswordAuthenticationno

sudo nano /etc/ssh/sshd_config

更改此行:

PasswordAuthentication yes

自:

PasswordAuthentication no

保存文件并重新启动 SSH 服务:

sudo systemctl restart sshd

第8步。实施防火墙规则以限制访问。

确保允许 SSH 流量。运行以下命令,将 SSH 添加到允许的服务:

sudo firewall-cmd --permanent --add-service=ssh

如果您更改了默认 SSH 端口(在 OpenSSH 配置部分中注明),请允许该自定义端口上的流量:

sudo firewall-cmd --permanent --add-port=<custom_port>/tcp

添加必要的规则后,重新加载防火墙配置以应用更改:

sudo firewall-cmd --reload

感谢您使用本教程在您的 Fedora 38 系统上安装和设置 SFTP 服务器。有关其他帮助或有用信息,我们建议您查看SFTP官方网站。

赞(0)
未经允许不得转载:剪映吧 » 如何在 Fedora 38 上安装和设置 SFTP 服务器

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址