SFTP（Secure File Transfer Protocol，安全文件传输协议）是一种加密的文件传输方式，通过SSH（Secure Shell）进行数据的安全传输，本文将详细介绍如何在Windows和Linux系统下搭建SFTP服务器，并通过实际案例讲解如何从SFTP服务器下载文件。

SFTP简介

SFTP在传统FTP的基础上增加了加密功能，确保了文件传输的安全性，它通常使用SSH协议的端口22进行通信，但也可以在配置文件中修改为其他端口号，SFTP不仅支持文件上传和下载，还能列出远程目录、删除文件等操作。

3. Windows下的SFTP服务器搭建

3.1 下载与安装

- 前往官方网站下载freeSSHd服务器软件。

- 运行安装程序，按指示完成安装。

3.2 配置SFTP服务器

- 添加用户并设置强密码。

- 配置防火墙以允许SFTP流量。

- 设置服务器根目录和权限。

3.3 启动与测试

- 启动SFTP服务。

- 使用FileZilla等工具连接到SFTP服务器，确认连接成功。

Linux下的SFTP服务器搭建

4.1 安装OpenSSH

大多数Linux发行版默认安装了OpenSSH，如果没有，可以使用以下命令安装：

sudo apt-get install openssh-server    # Debian/Ubuntu
sudo yum install openssh-server       # CentOS/RHEL

4.2 配置SFTP服务器

编辑/etc/ssh/sshd_config文件，确保以下行被正确配置：

Subsystem sftp /usr/lib/openssh/sftp-server

创建一个新的用户用于SFTP访问：

sudo adduser sftpuser

为新用户设置强密码：

sudo passwd sftpuser

创建一个chroot环境以限制用户访问范围：

sudo mkdir -p /home/sftpuser/download
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

编辑/etc/ssh/sshd_config文件，添加以下配置以启用chroot：

Match User sftpuser
    ChrootDirectory /home/sftpuser
    PermitTunnel no
    AllowAgentForwarding no
    AllowTcpForwarding no
    X11Forwarding no
    ForceCommand internal-sftp

重启SSH服务：

sudo systemctl restart sshd    # systemd
sudo service sshd restart     # SysVinit

4.3 测试SFTP连接

使用SFTP客户端（如FileZilla）连接到Linux服务器，测试文件上传和下载功能。

从SFTP服务器下载文件

5.1 使用SCP命令下载单个文件

scp username@remote_host:/path/to/remote/file /local/path

scp sftpuser@192.168.1.100:/home/sftpuser/test.txt /home/localuser/Downloads/

5.2 使用SCP命令下载整个目录

scp -r username@remote_host:/path/to/remote/directory /local/path

scp -r sftpuser@192.168.1.100:/home/sftpuser/documents /home/localuser/Documents/

5.3 使用SFTP命令下载文件

启动SFTP会话：

sftp username@remote_host

连接后使用get命令下载文件：

sftp> get /path/to/remote/file /local/path

sftp> get /home/sftpuser/test.txt /home/localuser/Downloads/

退出SFTP会话：

bye

SFTP是一种安全高效的文件传输方式，适用于对安全性要求较高的场景，本文介绍了在Windows和Linux系统下搭建SFTP服务器的方法，并通过实例演示了如何从SFTP服务器下载文件，希望这些内容能够帮助读者更好地理解和应用SFTP技术。

参考资料

- [WinSCP Download Page](https://winscp.net/eng/download.php)

- [FreeSSHD Official Website](http://www.freesshd.com/?page_id=2)