Konfigurer SFTP-server Ubuntu - Sikker SSH-filoverføring

Installer OpenSSH Server Package

SFTP er filoverføring som kjører i SSH, så hvert passord og hver fil er kryptert ende til ende. På Ubuntu er det ikke et eget produkt du jakter på - det er en liten del av OpenSSH-serveren. Ubuntu leveres med en SSH klient, men serversiden er en egen pakke. Installer det:

sudo apt update
sudo apt install openssh-server

Kjør sudo apt update først slik at pakkelisten er fersk, installer deretter og bekreft med Y. Installasjonsprogrammet oppretter konfigurasjonen på /etc/ssh/sshd_config og genererer denne maskinens vertsnøkler automatisk. Det er virkelig all programvaren som finnes - SFTP er et undersystem av denne ene tjenesten, ikke en ekstra nedlasting, og den svarer på standard SSH-port 22.

Start tjenesten og få den til å overleve på nytt

Pakken starter vanligvis tjenesten av seg selv. Bevis det, og sørg for at det kommer tilbake etter et strømbrudd:

sudo systemctl status ssh
sudo systemctl enable ssh
sudo systemctl start ssh

sudo systemctl status ssh skal vise den grønne aktive (løpende)-linjen - det betyr at SFTP-serveren allerede lytter. sudo systemctl enable ssh får den til å starte ved hver oppstart, og hvis den noen gang stopper, bringer sudo systemctl start ssh den tilbake. Etter noen konfigurasjonsendring senere, er sudo systemctl restart ssh kommandoen som bruker den.

Bekreft SFTP-undersystemlinjen

Åpne konfigurasjonen en gang og bare se på den:

sudo nano /etc/ssh/sshd_config

Nær bunnen bør du finne denne linjen, som Ubuntu inkluderer som standard:

Subsystem sftp /usr/lib/openssh/sftp-server

Hvis linjen mangler, legg den til nøyaktig som vist - uten den fungerer SSH-pålogginger, men filoverføringer nektes. La alt annet være i fred for nå; herding endringer i denne filen gjøres én innstilling om gangen, med vilje.

Opprett en dedikert overføringsbruker

Gi aldri ut din egen admin-pålogging for filoverføringer. Lag en konto som kun eksisterer for flytting av filer:

sudo adduser sftpuser

Angi passordet når du blir spurt, og hopp over navn og telefonspørsmål med Enter – de er valgfrie. Denne brukeren får en hjemmemappe på /home/sftpuser og ingenting annet.

Åpne brannmuren

Hvis UFW er aktiv på serveren, trenger port 22 et eksplisitt pass før en klient kan nå tjenesten:

sudo ufw allow OpenSSH
sudo ufw status

OpenSSH-profilen åpner nøyaktig port 22 – enkeltporten som bærer både SSH-påloggingen og SFTP-overføringen. Bekreft at regelen er oppført i statusutgangen før du tester fra en annen maskin.

Koble til og overfør den første filen

Koble til overføringsbrukeren fra en annen maskin på samme nettverk. Erstatt adressen med serverens virkelige IP - kjør ip a på serveren for å se den:

sftp [email protected]

Inne i økten laster put opp en fil, get laster ned en og exit går ut. På Windows snakker WinSCP og FileZilla begge SFTP og kobler til med bare adresse, port 22, brukernavn og passord.

Serveren din fungerer nå. En rask installasjon gir deg en fungerende server, ikke en ferdig - passordpålogging på det åpne internett, brukere som kan se hele disken og ingen påloggingsposter er de tre hullene som skal lukkes neste gang, én etter én.