SFTP-Server Ubuntu einrichten – Sichere SSH-Dateiübertragung

Installieren Sie das OpenSSH-Serverpaket

SFTP ist eine Dateiübertragung, die innerhalb von SSH erfolgt, sodass jedes Passwort und jede Datei Ende-zu-Ende verschlüsselt ist. Unter Ubuntu ist es kein separates Produkt, nach dem Sie suchen – es ist ein kleiner Teil des OpenSSH-Servers. Ubuntu wird mit einem SSH-Client ausgeliefert, die Serverseite ist jedoch ein separates Paket. Installieren Sie es:

sudo apt update
sudo apt install openssh-server

Führen Sie zuerst sudo apt update aus, damit die Paketliste aktuell ist. Installieren Sie dann und bestätigen Sie mit Y. Das Installationsprogramm erstellt die Konfiguration unter /etc/ssh/sshd_config und generiert automatisch die Hostschlüssel dieser Maschine. Das ist wirklich alles, was es an Software gibt – SFTP ist ein Subsystem dieses einen Dienstes, kein zusätzlicher Download, und es antwortet auf dem Standard-SSH-Port 22.

Starten Sie den Dienst und sorgen Sie dafür, dass er Neustarts übersteht

Normalerweise startet das Paket den Dienst selbst. Beweisen Sie es und stellen Sie sicher, dass es nach einem Stromausfall wieder funktioniert:

sudo systemctl status ssh
sudo systemctl enable ssh
sudo systemctl start ssh

sudo systemctl status ssh sollte die grüne Zeile active (running) anzeigen – das bedeutet, dass der SFTP-Server bereits lauscht. sudo systemctl enable ssh sorgt dafür, dass es bei jedem Start startet, und wenn es jemals stoppt, bringt sudo systemctl start ssh es zurück. Nach späteren Konfigurationsänderungen ist sudo systemctl restart ssh der Befehl, der sie anwendet.

Bestätigen Sie die SFTP-Subsystemzeile

Öffnen Sie die Konfiguration einmal und schauen Sie sie sich einfach an:

sudo nano /etc/ssh/sshd_config

Ganz unten sollten Sie diese Zeile finden, die Ubuntu standardmäßig enthält:

Subsystem sftp /usr/lib/openssh/sftp-server

Wenn die Zeile fehlt, fügen Sie sie genau wie gezeigt ein. Ohne sie funktionieren SSH-Anmeldungen, Dateiübertragungen werden jedoch abgelehnt. Lassen Sie alles andere vorerst in Ruhe; Härtungsänderungen an dieser Datei werden absichtlich einstellungsweise vorgenommen.

Erstellen Sie einen dedizierten Transferbenutzer

Geben Sie niemals Ihr eigenes Admin-Login für Dateiübertragungen weiter. Erstellen Sie ein Konto, das nur zum Verschieben von Dateien existiert:

sudo adduser sftpuser

Legen Sie das Passwort fest, wenn Sie dazu aufgefordert werden, und überspringen Sie die Namens- und Telefonfragen mit der Eingabetaste – diese sind optional. Dieser Benutzer erhält einen Home-Ordner unter /home/sftpuser und sonst nichts.

Öffnen Sie die Firewall

Wenn UFW auf dem Server aktiv ist, benötigt Port 22 einen expliziten Pass, bevor ein Client den Dienst erreichen kann:

sudo ufw allow OpenSSH
sudo ufw status

Das OpenSSH-Profil öffnet genau Port 22 – den einzelnen Port, der sowohl die SSH-Anmeldung als auch die SFTP-Übertragung überträgt. Vergewissern Sie sich, dass die Regel in der Statusausgabe aufgeführt ist, bevor Sie den Test von einem anderen Computer aus durchführen.

Verbinden und übertragen Sie die erste Datei

Stellen Sie von einem zweiten Computer im selben Netzwerk aus eine Verbindung mit dem Transferbenutzer her. Ersetzen Sie die Adresse durch die echte IP Ihres Servers – führen Sie ip a auf dem Server aus, um sie anzuzeigen:

sftp [email protected]

Innerhalb der Sitzung lädt put eine Datei hoch, get lädt eine herunter und exit verlässt sie. Unter Windows sprechen WinSCP und FileZilla beide SFTP und stellen eine Verbindung nur mit der Adresse, dem Port 22, dem Benutzernamen und dem Passwort her.

Ihr Server funktioniert jetzt. Durch eine schnelle Installation erhalten Sie einen funktionierenden Server, keinen fertigen – Passwort-Anmeldung im offenen Internet, Benutzer, die die gesamte Festplatte sehen können, und keine Anmeldedatensätze sind die drei Lücken, die als Nächstes nacheinander geschlossen werden müssen.