如题所述
SFTP,全称Secure File Transfer Protocol，是基于SSH（Secure Shell）协议的安全文件传输方式，它为数据传输提供了额外的安全保障，包括服务器身份验证、数据加密和更为安全的链接机制。相较于传统的FTP，SFTP在数据传输过程中更为可靠，支持秘钥和账号密码登录，以及一系列高级操作，如查看目录、创建、删除文件等，使得远程服务器管理更加便捷和安全。
在本地操作时，只需在命令前添加'l'标记以指示操作本地目录，使用'!'可运行本地Shell命令。从远程服务器下载文件，使用'sftp get'命令，配合 '-r' 参数，可递归下载整个目录。免密登录可通过生成SSH密钥对，将公钥上传至服务器并重命名为'authorized_keys'来实现。权限设置则可以通过'chmod'命令进行，例如改变文件或目录的权限。
搭建SFTP服务通常分为两种方法。第一种是为新用户创建并配置SSH服务，修改sshd_config文件，指定用户的主目录和权限。例如，设置ChrootDirectory为根目录的子目录，确保用户只能访问其指定的目录，并使用软链接链接到实际的存储位置。同时，禁用不必要的功能，如TCP转发和X11转发，指定ForceCommand为internal-sftp，以确保安全。
第二种方法是标准安装SSH服务，生成SSH密钥，配置SSH用户并禁用PAM。在SSH配置中，可以自定义端口，创建用户组和新用户，并清理不必要的文件。同时，确保在sftp subsystem中正确设置ChrootDirectory，限制X11和TCP转发，并使用'internal-sftp'作为ForceCommand，以实现严格的权限管理。
最后，通过'service sshd start'启动服务，进行登录测试，确认新用户账户的权限设置。通过这些步骤，你便可以成功搭建并安全地使用SFTP进行远程文件操作。
在本地操作时，只需在命令前添加'l'标记以指示操作本地目录，使用'!'可运行本地Shell命令。从远程服务器下载文件，使用'sftp get'命令，配合 '-r' 参数，可递归下载整个目录。免密登录可通过生成SSH密钥对，将公钥上传至服务器并重命名为'authorized_keys'来实现。权限设置则可以通过'chmod'命令进行，例如改变文件或目录的权限。
搭建SFTP服务通常分为两种方法。第一种是为新用户创建并配置SSH服务，修改sshd_config文件，指定用户的主目录和权限。例如，设置ChrootDirectory为根目录的子目录，确保用户只能访问其指定的目录，并使用软链接链接到实际的存储位置。同时，禁用不必要的功能，如TCP转发和X11转发，指定ForceCommand为internal-sftp，以确保安全。
第二种方法是标准安装SSH服务，生成SSH密钥，配置SSH用户并禁用PAM。在SSH配置中，可以自定义端口，创建用户组和新用户，并清理不必要的文件。同时，确保在sftp subsystem中正确设置ChrootDirectory，限制X11和TCP转发，并使用'internal-sftp'作为ForceCommand，以实现严格的权限管理。
最后，通过'service sshd start'启动服务，进行登录测试，确认新用户账户的权限设置。通过这些步骤，你便可以成功搭建并安全地使用SFTP进行远程文件操作。
温馨提示：答案为网友推荐，仅供参考
