Как настроить SFTP-сервер в Linux

sudo apt install openssh-server

sudo pacman -S openssh

sudo groupadd sftp_group

sudo useradd -g sftp_group sftp_user

sudo passwd sftp_user

sudo mkdir -p /data/sftp_user/uploaded_files

sudo chown -R root:sftp_group /data/sftp_user
sudo chown -R sftp_user:sftp_group /data/sftp_user/uploaded_files

sudo nano /etc/ssh/sshd_config

Match Group sftp_group
ChrootDirectory /data/%u
ForceCommand internal-sftp

sudo systemctl restart sshd

sudo nano /etc/ssh/sshd_config

#Port 22

Port 1111

sudo systemctl resta
Настройка SSH-сервера
g>Читайте также:  8 полезных и интересных команд Bash 

Вход и использование сервера
Сервер установлен и настроен, он готов к использованию. Вы можете легко загружать и скачивать файлы, используя зашифрованный сеанс, предоставляемый SSH.
Прежде чем войти в систему, не помешает просмотреть предоставленное руководство:

sftp -h


Войдите на сервер, указав имя пользователя и IP-адрес сервера или имя хоста в следующем формате:

sftp USER@HOST

Кроме того, вы можете указать порт, который использует ваш SFTP-сервер (по умолчанию — 22), используя флаг -P:

sftp USER@HOST -P <PORT>

При входе в систему вас приветствует оболочка SFTP.
Просмотрите руководство, набрав help.

Загрузка файлов
Чтобы скачать файл:

get /path/to/file/on/server

Пример:

get /bin/ls

Этот файл будет загружен в ваш текущий каталог — тот, в котором вы находились локально до входа на сервер. Чтобы загрузить в определенный локальный каталог:

get /path/to/file/on/server (Необязательно) Изменение порта SFTPlocal/folder

Чтобы копировать каталоги, необходимо добавить в команду параметр -r, обозначающий рекурсию.

get -r /bin /home/username/Desktop/bin


Не забудьте добавить имя для нового каталога, который вы хотите создать локально, например «/home/username/Desktop/bin» в данном случае. Если вы используете get -r /bin /home/username/Desktop, файлы будут копироваться прямо на рабочий стол. Обратите внимание: копируются файлы, а не сам каталог.
Загрузка файлов
Загрузка файлов и каталогов осуществляется по тем же принципам. Единственным исключением является то, что пути меняются местами, то есть сначала вы указываете локальный файл/каталог, а затем удаленный путь.
Для начала загрузите файлы на сервер с помощью команды put:

put /path/to/local/content /path/to/remote/location

При загрузке каталогов (рекурсивной) помните, что применяется то же правило из предыдущего раздела: на самом деле копируются файлы в каталоге, а не сам каталог. Укажите новое имя каталога, в который вы хотите скопировать эти файлы.

put -r /home/username/Desktop/bin bin

При этом на удаленной стороне создается новый каталог под названием «bin».
Возобновление передачи и использование путей, содержащих пробелы
Если передача большого файла прерывается, вы можете возобновить ее, заменив предыдущую команду на reput<
Вход и использование сервера
едитесь, что вы используете те же пути, что и в прошлый раз, чтобы источник и место назначения точно совпадали.


reget /path/to/file/on/server /path/to/local/file
reput /path/to/local/file /path/to/file/on/server

Чтобы возобновить передачу каталогов, просто добавьте параметр -r:

reput -r /home/username/Desktop/bin bin

Если путь к файлу содержит пробелы, заключите его в кавычки:

put "/home/username/My Documents/Files"

Другое использование
Вы можете просмотреть файлы и каталоги с помощью команды ls:

ls -l

Разрешения файлов также можно изменить с помощью команды chmod:

chmod <PERMISSION> <FILE>

Кроме того, вы можете создать новый каталог с помощью команды mkdir:

mkdir <DIRECTORY_NAME>

Читайте также:  Загрузка файловзка файловash в фоновом режиме в Linux">Как запускать команды Bash в фоновом режиме в Linux 
Часто задаваемые вопросы
1. Нужно ли мне устанавливать SFTP-клиент?
В большинстве случаев нет, поскольку большинство систем Linux поставляются с терминальным SFTP-клиентом, установленным по умолчанию.
2. Могу ли я использовать аутентификацию с открытым ключом?
Да, вы можете использовать аутентификацию с открытым ключом вместо пароля в качестве метода аутентификации. Его настроить довольно просто, и он обеспечивает дополнительную безопасность вашего сервера.
3. Могу ли я одновременно разместить SSH-сервер?
Да. Однако вам необходимо убедиться, что ваш SFTP-сервер не использует тот же порт, что и  SSH-сервер .
Возобновление передачи и использование путей, содержащих пробелы
Другое использование
Часто задаваемые вопросы
1. Нужно ли мне устанавливать SFTP-клиент?
2. Могу ли я использовать аутентификацию с открытым ключом?
3. Могу ли я одновременно разместить SSH-сервер?