SFTP サーバー Ubuntu のセットアップ - 安全な SSH ファイル転送

OpenSSHサーバーパッケージをインストールする

SFTP は SSH 内で行われるファイル転送であるため、すべてのパスワードとすべてのファイルがエンドツーエンドで暗号化されます。 Ubuntu では、これは別の製品ではなく、OpenSSH サーバーの一部です。 Ubuntu には SSHクライアントが同梱されていますが、サーバー側は別のパッケージです。インストールします:

sudo apt update
sudo apt install openssh-server

まず sudo apt update を実行してパッケージ リストを最新にしてから、インストールして Y で確認します。インストーラーは /etc/ssh/sshd_config に構成を作成し、このマシンのホスト キーを自動的に生成します。本当に存在するソフトウェアはこれだけです。SFTP はこの 1 つのサービスのサブシステムであり、追加のダウンロードではなく、標準の SSH ポート 22 で応答します。

サービスを開始して再起動しても存続するようにする

通常、パッケージはそれ自体でサービスを開始します。それを証明し、停電後に復旧することを確認してください。

sudo systemctl status ssh
sudo systemctl enable ssh
sudo systemctl start ssh

sudo systemctl status ssh には、緑色の active (running) 行が表示されます。これは、SFTP サーバーがすでにリッスンしていることを意味します。 sudo systemctl enable ssh を指定すると、起動するたびに起動し、停止した場合は sudo systemctl start ssh を指定すると元に戻ります。後で構成を変更した後、それを適用するコマンドは sudo systemctl restart ssh です。

SFTPサブシステム行の確認

構成を一度開いて確認してください。

sudo nano /etc/ssh/sshd_config

一番下近くに次の行があるはずです。Ubuntu にはデフォルトで含まれています。

Subsystem sftp /usr/lib/openssh/sftp-server

この行が欠落している場合は、示されているとおりに追加します。この行がないと、SSH ログインは機能しますが、ファイル転送は拒否されます。他のことは今のところ放っておいてください。このファイルに対する強化変更は、意図的に一度に 1 つの設定ずつ行われます。

専用の転送ユーザーを作成する

ファイル転送のために自分の管理者ログインを決して渡さないでください。ファイルの移動のみに存在するアカウントを作成します。

sudo adduser sftpuser

パスワードを求められたら設定し、名前と電話番号の質問は Enter でスキップします。これらはオプションです。このユーザーは、/home/sftpuser にあるホーム フォルダーを取得します。それ以外は何も取得しません。

ファイアウォールを開く

サーバー上で UFW がアクティブな場合、クライアントがサービスに到達するには、ポート 22 に明示的なパスが必要です。

sudo ufw allow OpenSSH
sudo ufw status

OpenSSH プロファイルは、ポート 22 を開きます。このポートは、SSH ログインと SFTP 転送の両方を伝送する単一のポートです。別のマシンからテストする前に、ルールがステータス出力にリストされていることを確認してください。

最初のファイルを接続して転送する

同じネットワーク上の 2 台目のマシンから、転送ユーザーに接続します。アドレスをサーバーの実際の IP に置き換えます。サーバー上で ip a を実行して確認します。

sftp [email protected]

セッション内で、put はファイルをアップロードし、get はファイルをダウンロードし、exit は終了します。 Windows では、WinSCP と FileZilla は両方とも SFTP を話し、アドレス、ポート 22、ユーザー名、パスワードだけで接続します。

サーバーは現在動作しています。簡単なインストールでは、完成したサーバーではなく、動作するサーバーが得られます。オープンなインターネットでのパスワード ログイン、ディスク全体を参照できるユーザー、ログイン レコードがないという 3 つのギャップは、次に 1 つずつ埋めなければなりません。