LinuxでSFTPサーバーをセットアップする方法

Linux上のさまざまなサービスで、独自のユーザー、グループ、およびディレクトリを使用することをお勧めします。

SFTPのユーザー用のグループを作成することから始めます。これは、groupaddを使用して実行されます コマンド：

 sudo groupadd sftp_group 

useraddを使用して、ユーザーを作成し、作成したグループに追加できます。 コマンドとその-g フラグ。ユーザーが参加するグループを指定するために使用されます。

 sudo useradd -g sftp_group sftp_user 

ユーザーを作成したら、passwdを使用してユーザーにパスワードを割り当てます。 コマンド：

 sudo passwd sftp_user 

新しく作成したユーザーのデフォルトディレクトリを作成します：

 sudo mkdir -p / data / sftp_user / uploaded_files 

chownを使用する ディレクトリに必要な権限を与えるコマンド：

 sudo chown -R root：sftp_group / data / sftp_usersudo chown -R sftp_user：sftp_group / data / sftp_user / uploaded_files 

SSHサーバーの構成

SFTPサーバーをセットアップするための次のステップは、使用するSSHサーバーを構成することです。

「/etc/ ssh /」にある「sshd_config」ファイルを編集して、ユーザーがサーバーに接続するときにSSHのシェルではなくSFTPシェルを使用するようにします。

デフォルトで多くのLinuxインストールにある一般的に使用されるNanoエディターを使用して、ファイルを簡単に編集できます。

 sudo nano / etc / ssh / sshd_config 

ファイルの下部を見つけて、以下を追加します：

 Match Group sftp_groupChrootDirectory / data /％uForceCommand internal-sftp 

SSHサービスを再起動します：

 sudo systemtl restart sshd 

（オプション）SFTPポートの変更

SFTPサーバーが使用しているポートをデフォルト値の22から選択したオプションに変更する場合は、「sshd_config」ファイルをもう一度編集する必要があります。

Nanoエディターを使用してファイルをもう一度編集します：

 sudo nano / etc / ssh / sshd_config 

コメントアウトされたデフォルトのポート値22のファイル内の行を検索します。

 #Port 22 

行をコメントアウトするために使用されるハッシュ（＃）記号を削除し、選択したポート値を追加できます。私の場合、値を1111に変更しています：

ポート1111

ファイルを保存するだけです

サーバーを再起動します：

 sudo systemctl restart sshd 

サーバーへのログインと使用

サーバーをインストールして構成すると、使用できるようになります。 SSHが提供する暗号化されたセッションを使用して、ファイルを簡単にアップロードおよびダウンロードできます。

ログインする前に、提供されているマニュアルを確認しても問題ありません。

 sftp -h 

次の形式でユーザー名とサーバーのIPまたはホスト名を入力して、サーバーにログインします。

 sftp USER @ HOST 

さらに、-Pを使用して、SFTPサーバーが使用しているポート（デフォルトは22）を指定できます。 フラグ：

 sftp USER @ HOST -P  

ログインすると、SFTPシェルが表示されます。

helpと入力してマニュアルを表示する 。

ファイルのダウンロード

ファイルをダウンロードするには：

 get / path / to / file / on / server 

例：

 get / bin / ls 

これにより、現在のディレクトリ（サーバーにログインする前にローカルにあったディレクトリ）にダウンロードされます。特定のローカルディレクトリにダウンロードするには：

 get / path / to / file / on / server / path / to / local / folder 

ディレクトリをコピーするには、-rを追加する必要があります コマンドに対する再帰を表すパラメータ。

 get -r / bin / home / username / Desktop / bin 

この場合は「/home/ username / Desktop / bin」のように、ローカルで作成する新しいディレクトリの名前を追加することを忘れないでください。 get -r /bin /home/username/Desktopを使用する場合 、ファイルはデスクトップに直接コピーされます。ディレクトリ自体ではなく、コピーされるファイルであることに注意してください。

ファイルのアップロード

ファイルまたはディレクトリのアップロードは同じ原則に従います。唯一の例外は、パスが逆になっていることです。つまり、最初にローカルファイル/ディレクトリを指定し、次にリモートパスを指定します。

まず、putを使用してファイルをサーバーにアップロードします コマンド：

 put / path / to / local / content / path / to / remote / location 

ディレクトリをアップロードする場合（再帰的）、前のセクションと同じルールが適用されることに注意してください。実際には、ディレクトリ自体ではなく、ディレクトリ内のファイルがコピーされます。それらのファイルをコピーするディレクトリの新しい名前を指定します。

 put -r / home / username / Desktop / bin bin 

これにより、リモート側に「bin」という新しいディレクトリが作成されます。

転送を再開し、スペースを含むパスを使用する

中断された大きなファイルを転送する場合は、前のコマンドをreputに置き換えることで再開できます。 およびreget 。送信元と宛先が完全に一致するように、前回使用したのと同じパスを使用していることを確認してください。

 reget / path / to / file / on / server / path / to / local / filereput / path / to / local / file / path / to / file / on / server 

ディレクトリ転送を再開するには、-rを追加するだけです。 パラメータ：

 reput -r / home / username / Desktop / bin bin 

ファイルへのパスにスペースが含まれている場合は、引用符で囲みます：

 put "/ home / username / My Documents / Files" 

その他の用途

lsを使用して、ファイルとディレクトリを一覧表示できます。 コマンド：

 ls -l <​​/ pre> 

 ファイルの権限は、chmodを使用して変更することもできます コマンド：
 
 chmod   
 

 さらに、mkdirコマンドを使用して新しいディレクトリを作成できます：
 
 mkdir  
 よくある質問 
1。 SFTPクライアントをインストールする必要がありますか？
 

 ほとんどの場合、いいえ。ほとんどのLinuxシステムには、ターミナルベースのSFTPクライアントがデフォルトでインストールされているためです。
 
2。公開鍵認証を使用できますか？
 

 はい、認証方法としてパスワードの代わりに公開鍵認証を使用できます。設定は非常に簡単で、サーバーのセキュリティを強化します。
 
3。 SSHサーバーを同時にホストできますか？
 

 はい。ただし、SFTPサーバーがSSHサーバーと同じポートを使用していないことを確認する必要があります。