Siapkan SFTP Server Ubuntu - Transfer File SSH Aman

Instal Paket Server OpenSSH

SFTP adalah transfer file yang dilakukan di dalam SSH, sehingga setiap kata sandi dan setiap file dienkripsi ujung ke ujung. Di Ubuntu, ini bukanlah produk terpisah yang Anda cari — ini adalah bagian kecil dari server OpenSSH. Ubuntu dikirimkan bersama klien SSH, tetapi sisi servernya merupakan paket terpisah. Instal:

sudo apt update
sudo apt install openssh-server

Jalankan sudo apt update terlebih dahulu agar daftar paket tetap segar, lalu instal dan konfirmasi dengan Y. Pemasang membuat konfigurasi di /etc/ssh/sshd_config dan membuat kunci host mesin ini secara otomatis. Hanya itu saja perangkat lunak yang ada — SFTP adalah subsistem dari layanan yang satu ini, bukan unduhan tambahan, dan menjawab pada port SSH standar 22.

Mulai Layanan dan Jadikan Bertahan dari Reboot

Paket biasanya memulai layanan dengan sendirinya. Buktikan, dan pastikan listrik kembali menyala setelah listrik padam:

sudo systemctl status ssh
sudo systemctl enable ssh
sudo systemctl start ssh

sudo systemctl status ssh akan menampilkan baris hijau aktif (berjalan) — itu berarti server SFTP sudah mendengarkan. sudo systemctl aktifkan ssh membuatnya dimulai pada setiap boot, dan jika berhenti, sudo systemctl start ssh mengembalikannya. Setelah perubahan konfigurasi apa pun nanti, sudo systemctl restart ssh adalah perintah yang menerapkannya.

Konfirmasikan Jalur Subsistem SFTP

Buka konfigurasi sekali dan lihat saja:

sudo nano /etc/ssh/sshd_config

Di dekat bagian bawah Anda akan menemukan baris ini, yang disertakan Ubuntu secara default:

Subsystem sftp /usr/lib/openssh/sftp-server

Jika barisnya hilang, tambahkan persis seperti yang ditunjukkan — tanpa baris tersebut, login SSH akan berfungsi tetapi transfer file ditolak. Biarkan semuanya untuk saat ini; perubahan yang lebih kuat pada file ini dibuat satu pengaturan pada satu waktu, dengan sengaja.

Buat Pengguna Transfer Khusus

Jangan pernah membagikan login admin Anda sendiri untuk transfer file. Buat akun yang hanya ada untuk memindahkan file:

sudo adduser sftpuser

Tetapkan kata sandinya ketika ditanya, dan lewati pertanyaan nama dan telepon dengan Enter — ini opsional. Pengguna ini mendapatkan folder beranda di /home/sftpuser dan tidak ada yang lain.

Buka Firewallnya

Jika UFW aktif di server, port 22 memerlukan izin eksplisit sebelum klien mana pun dapat mencapai layanan:

sudo ufw allow OpenSSH
sudo ufw status

Profil OpenSSH membuka port 22 — port tunggal yang membawa login SSH dan transfer SFTP. Konfirmasikan aturan tersebut tercantum dalam output status sebelum Anda menguji dari komputer lain.

Hubungkan dan Transfer File Pertama

Dari mesin kedua di jaringan yang sama, sambungkan dengan pengguna transfer. Ganti alamat tersebut dengan IP asli server Anda — jalankan ip a di server untuk melihatnya:

sftp [email protected]

Di dalam sesi, put mengupload file, get mendownload file, dan exit keluar. Di Windows, WinSCP dan FileZilla keduanya menggunakan SFTP dan terhubung hanya dengan alamat, port 22, nama pengguna, dan kata sandi.

Server Anda sekarang berfungsi. Instalasi cepat memberi Anda server yang berfungsi, bukan server yang sudah selesai — login kata sandi di internet terbuka, pengguna yang dapat melihat seluruh disk, dan tidak ada catatan login adalah tiga celah yang harus ditutup selanjutnya, satu per satu.