Debian SFTP配置文件有哪些常用选项

在Debian系统中，SFTP（SSH File Transfer Protocol）的配置主要通过修改sshd_config文件来实现。以下是一些常用的配置选项：

1. Port

• 描述: 指定SSH服务监听的端口号。
• 示例: Port 2222

2. ListenAddress

• 描述: 指定SSH服务监听的IP地址。
• 示例: ListenAddress 192.168.1.100

3. PermitRootLogin

• 描述: 控制root用户是否可以通过SSH登录。
• 示例: PermitRootLogin no

4. PasswordAuthentication

• 描述: 控制是否允许通过密码进行身份验证。
• 示例: PasswordAuthentication yes

5. ChallengeResponseAuthentication

• 描述: 控制是否允许使用挑战响应方式进行身份验证。
• 示例: ChallengeResponseAuthentication no

6. UsePAM

• 描述: 控制是否使用PAM（Pluggable Authentication Modules）进行身份验证。
• 示例: UsePAM yes

7. Subsystem

• 描述: 定义子系统，用于指定SFTP服务的配置。
• 示例: Subsystem sftp /usr/lib/openssh/sftp-server

8. Match User

• 描述: 根据用户匹配特定的配置。
• 示例:

  Match User user1,user2
      ChrootDirectory %h
      ForceCommand internal-sftp
      AllowTcpForwarding no
      X11Forwarding no
  

9. ChrootDirectory

• 描述: 将用户的根目录限制在指定的目录中。
• 示例: ChrootDirectory /home/%u

10. ForceCommand

• 描述: 强制使用指定的命令，通常用于限制用户的操作。
• 示例: ForceCommand internal-sftp

11. AllowTcpForwarding

• 描述: 控制是否允许TCP端口转发。
• 示例: AllowTcpForwarding no

12. X11Forwarding

• 描述: 控制是否允许X11转发。
• 示例: X11Forwarding no

13. MaxSessions

• 描述: 控制用户可以同时打开的会话数。
• 示例: MaxSessions 4

14. MaxStartups

• 描述: 控制未认证连接的最大数量。
• 示例: MaxStartups 10:30:60

15. LogLevel

• 描述: 设置SSH服务器的日志级别。
• 示例: LogLevel INFO

示例配置文件片段

# /etc/ssh/sshd_config

Port 2222
ListenAddress 192.168.1.100
PermitRootLogin no
PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes

Subsystem sftp /usr/lib/openssh/sftp-server

Match User user1,user2
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

LogLevel INFO

注意事项

• 修改sshd_config文件后，需要重启SSH服务以使更改生效：sudo systemctl restart sshd
• 确保配置文件的权限正确，通常应为600：sudo chmod 600 /etc/ssh/sshd_config

通过这些配置选项，你可以灵活地控制SFTP服务器的行为和安全性。