linux 搭建公私钥sftp服务器

搭建Linux的SFTP（Secure File Transfer Protocol）服务器需要以下步骤：

1. 安装OpenSSH服务器：首先要确保在Linux系统上安装了OpenSSH服务器。可以使用以下命令进行安装：

sudo apt-get install openssh-server

2. 创建SFTP用户：使用以下命令创建一个新的用户，并将其用户根目录设置为SFTP目录：

sudo adduser sftp_user
sudo usermod -d /sftp_folder sftp_user

3. 配置OpenSSH服务器：编辑OpenSSH服务器的配置文件。可以使用以下命令打开配置文件：

sudo nano /etc/ssh/sshd_config

在文件中找到以下行并取消注释（删除行首的#符号），并进行相应的修改：

Subsystem sftp internal-sftp
Match User sftp_user
ForceCommand internal-sftp
ChrootDirectory /sftp_folder
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no

4. 重启OpenSSH服务器：完成配置后，使用以下命令重启OpenSSH服务器以应用更改：

sudo systemctl restart sshd

5. 生成RSA密钥对（可选）：可以为SFTP服务器生成RSA密钥对，以增强安全性。使用以下命令生成密钥对：

ssh-keygen -t rsa

6. 配置SFTP用户的公钥：将生成的公钥（id_rsa.pub）复制到SFTP用户主目录的.ssh文件夹中，并将其重命名为authorized_keys：

sudo mkdir /sftp_folder/sftp_user/.ssh
sudo cp id_rsa.pub /sftp_folder/sftp_user/.ssh/authorized_keys
sudo chown sftp_user:sftp_user /sftp_folder/sftp_user/.ssh/authorized_keys

确保.ssh文件夹和authorized_keys文件的权限正确设置：

sudo chmod 700 /sftp_folder/sftp_user/.ssh
sudo chmod 600 /sftp_folder/sftp_user/.ssh/authorized_keys

7. 完成：现在，您已经成功搭建了一个具有公私钥认证的SFTP服务器。可以使用SFTP客户端连接到该服务器并进行文件传输了。