Linux sftp-server命令介绍
sftp-server是Secure File Transfer Protocol（安全文件传输协议）的服务端程序。这个命令通常由ssh服务器自动调用，用于建立一个安全的文件传输会话，它不是直接由用户执行的命令，但了解它的存在对于理解SFTP文件传输过程是很有帮助的。
Linux sftp-server命令适用的Linux版本
sftp-server命令在大多数Linux发行版中是可用的，因为它是OpenSSH套件的一部分，几乎所有的Linux发行版都包括了OpenSSH。以下是如何在不同Linux发行版上安装OpenSSH（包括sftp-server）的方法：
# 基于apt的发行版（如Debian、Ubuntu、Raspbian、Kali Linux等）：
sudo apt-get update && sudo apt-get install openssh-server
# 基于yum的发行版（如RedHat，CentOS 7等）：
sudo yum update && sudo yum install openssh-server
# 基于dnf的发行版（如Fedora，CentOS 8等）：
sudo dnf update && sudo dnf install openssh-server
# 基于apk的发行版（如Alpine Linux）：
sudo apk add --update openssh-server
# 基于pacman的发行版（如Arch Linux）：
sudo pacman -Syu && sudo pacman -S openssh
# 基于zypper的发行版（如openSUSE）：
sudo zypper ref && sudo zypper in openssh
# 基于pkg的FreeBSD发行版
sudo pkg update && sudo pkg install openssh
# 基于pkg的OS X/macOS发行版：
brew update && brew install openssh
Linux sftp-server命令的基本语法
sftp-server通常作为sshd_config配置文件的一部分进行配置，而不是直接运行。它通常位于/usr/lib/openssh/sftp-server或/usr/libexec/openssh/sftp-server。
Linux sftp-server命令的常用选项或参数说明
由于sftp-server主要是由SSH服务器内部调用的，用户通常不需要直接使用其选项。但是，以下是一些可能在配置中遇到的选项：
| 选项 | 描述 |
|---|---|
-e | 记录所有的输出到stderr，用于调试。 |
-l | 指定日志级别。 |
-f | 指定日志设施。 |
-u | 设置umask值。 |
Linux sftp-server命令实例详解
实例1：检查sftp-server是否存在
[linux@bashcommandnotfound.cn ~]$ which sftp-server
此命令将显示sftp-server的路径，以确保它已安装在系统中。
实例2：配置sshd使用sftp-server
在/etc/ssh/sshd_config文件中，设置sftp子系统的配置来指明sftp-server的位置。
[linux@bashcommandnotfound.cn ~]$ sudo nano /etc/ssh/sshd_config
然后添加或修改以下行：
Subsystem sftp /usr/lib/openssh/sftp-server
实例3：使用自定义参数启动sftp-server
在特殊情况下，如果你需要启动一个具有自定义参数的sftp-server，你可能需要编辑sshd_config文件，并为sftp子系统添加参数：
Subsystem sftp /usr/lib/openssh/sftp-server -l VERBOSE -u 002
实例4：检查sftp-server版本
要检查sftp-server的版本，你可以使用ssh -V命令，因为sftp-server是OpenSSH的一部分。这将显示OpenSSH的版本，其中包括sftp-server。
[linux@bashcommandnotfound.cn ~]$ ssh -V
实例5：通过sftp连接到远程服务器
虽然这不是直接使用sftp-server命令，但了解如何通过sftp客户端连接到sftp服务器是相关的。以下命令展示了如何从客户端连接到远程服务器。
[linux@bashcommandnotfound.cn ~]$ sftp 用户名@远程服务器地址
实例6：调试sftp连接
如果你在通过sftp连接到远程服务器时遇到问题，你可以在客户端使用-v选项来启动详细的调试输出。
[linux@bashcommandnotfound.cn ~]$ sftp -v 用户名@远程服务器地址
实例7：配置使用内部sftp服务器
在某些情况下，你可能想使用OpenSSH的内置sftp服务器，即internal-sftp。以下是如何在sshd_config中配置它的示例：
Subsystem sftp internal-sftp
这样配置后，你需要重启SSH服务，以使配置生效。
[linux@bashcommandnotfound.cn ~]$ sudo systemctl restart sshd
实例8：创建sftp限制环境
如果你需要为用户创建一个限制的sftp环境（通常称为chroot环境），你可以在sshd_config文件中添加以下配置：
Match User 用户名
ChrootDirectory /home/用户名/sftp_root
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
这样配置后，所指定的用户在连接sftp时将被限制在/home/用户名/sftp_root目录中。
再次提醒，每次修改sshd_config文件后，都需要重启ssh服务以应用更改。
实例9：限制用户执行的命令
你可以通过配置文件限制用户通过sftp执行的命令集。例如，以下配置允许用户执行列出目录和上传文件的命令，但不允许其他操作：
Match User 用户名
ForceCommand internal-sftp
ChrootDirectory /sftp/%u
PermitTunnel no
AllowAgentForwarding no
AllowTcpForwarding no
X11Forwarding no
Command "ls, put"
实例10：配置sftp日志记录
为了监控和审计sftp会话，你可能想要配置sftp-server以记录用户活动。你可以在sshd_config文件中指定日志文件的位置和日志级别：
Subsystem sftp /usr/lib/openssh/sftp-server -f LOCAL5 -l INFO
然后你可以配置syslog或rsyslog（取决于你使用的是哪个日志守护进程）来捕获这些日志消息并将它们写入一个指定的文件。例如，对于rsyslog，你可以在/etc/rsyslog.conf中添加以下行：
local5.* /var/log/sftp.log
更改配置后，记得重启rsyslog服务：
[linux@bashcommandnotfound.cn ~]$ sudo systemctl restart rsyslog
实例11：为sftp会话设置umask
你可能想为通过sftp上传的文件设置默认权限。在sshd_config中，你可以通过添加带有-u选项的sftp-server的子系统条目来设置umask。
Subsystem sftp /usr/lib/openssh/sftp-server -u 022
这会确保所有通过sftp上传的文件都会被设置为755权限（如果umask是022，则权限是777减去022），目录通常是umask减去022。
实例12：使用Match指令为特定用户配置sftp
你可能想为特定用户或组设置特定的sftp配置。你可以使用Match指令在sshd_config中针对特定条件应用配置。
Match User 特定用户名
ChrootDirectory %h
ForceCommand internal-sftp
PasswordAuthentication yes
AllowTcpForwarding no
X11Forwarding no
这将仅应用于匹配特定用户名的用户。%h代表用户的主目录，这将使用户的sftp会话受到限制，只能访问其主目录。
实例13：结合使用sftp与其他认证方式
对于需要更高安全性的环境，你可能会想结合使用sftp和公钥认证或两因素认证。
在sshd_config中设置公钥认证：
Match User 用户名
ChrootDirectory /home/用户名/sftp_root
ForceCommand internal-sftp
PubkeyAuthentication yes
AuthorizedKeysFile /home/用户名/.ssh/authorized_keys
这样配置后，用户需要有一个有效的公钥才能通过sftp登录。
实例14：限制sftp连接速率
为了防止资源滥用，你可以限制sftp连接的速率。这通常涉及到使用第三方工具或在防火墙层面进行配置。例如，使用iptables限制速率：
iptables -A INPUT -p tcp --dport 22 -m limit --limit 1/s --limit-burst 3 -j ACCEPT
这个规则限制了到达端口22（SSH端口）的连接速率。当然，实际的限制应根据具体需求进行调整。
请注意，在进行任何网络或服务配置更改时，请确保你理解其影响，并在生产环境中小心操作。
Linux sftp-server命令的注意事项
- sftp-server通常不应由用户直接运行。
- 确保在修改
sshd_config文件后，重新加载或重启ssh服务以应用更改。 - 保持OpenSSH软件包更新是一个好习惯，以确保安全性和稳定性。
如果你遇到了bash: sftp-server: command not found的提示，根据你的Linux发行版按照上面安装openssh-server。
评论区