如何禁止sftp登录服务器？ (禁止sftp登录服务器)

在现代化的信息时代，服务器的安全性已经成为日益关注的焦点。人们对服务器安全问题的关注程度越来越高，因为服务器被攻击的风险越来越大。服务器安全问题繁多，其中就包括sftp登录，那么如何在服务器上禁止sftp的登录呢？

sftp是一种安全的ftp协议，和ftp协议一样，它也是用来在不同机器之间进行文件传输的，但是sftp协议比ftp协议更加安全。但是，在一些情况下，为了保护服务器安全，可能需要禁止sftp登录。禁止sftp登录的方法有很多种，以下是其中一些比较常用的方法。

方法一：修改sshd配置文件

sshd是Linux服务器上一个重要的服务，它提供远程连接的功能。如果想要禁止sftp登录，需要修改sshd的配置文件。登录服务器，在终端窗口中输入以下命令：

$ sudo nano /etc/ssh/sshd_config

这将打开sshd_config文件，找到下面的配置行：

Subsystem sftp /usr/lib/openssh/sftp-server

#Subsystem sftp /usr/libexec/openssh/sftp-server

将这行注释掉，再添加新的配置行：

Subsystem sftp internal-sftp

保存文件并退出。然后，重新加载sshd配置文件

$ sudo systemctl reload sshd

现在，sftp登录将被禁止，只允许使用ssh协议登录。

方法二：使用iptables屏蔽sftp端口

iptables是Linux系统中常用的防火墙软件，可以用来屏蔽指定端口。如果想要禁止sftp登录，可以使用iptables来屏蔽sftp所使用的端口。使用以下命令查找sftp端口：

$ grep sftp /etc/services

sftp 115/tcp ftps-data

sftp 115/udp ftps-data

sftp 22/tcp ssh # Secure Shell (SSH)

sftp 22/udp ssh

可以看到，sftp协议使用的端口是22。所以，可以禁止这个端口的访问。登录服务器，在终端窗口中输入以下命令：

$ sudo iptables -A INPUT -p tcp –dport 22 -j DROP

这会阻止所有针对22端口的传入请求，并禁止sftp登录。如果你想禁止其他端口的sftp登录，可以使用上面的例子作为参考，修改相应的端口号即可。

方法三：禁用sftp子系统（仅限于OpenSSH版本5.4或更新版本）

如果使用的是OpenSSH版本5.4或更新版本，可以使用以下方法禁用sftp子系统。登录到服务器，在终端窗口中输入以下命令：

$ sudo nano /etc/ssh/sshd_config

在文件中找到以下行：

Subsystem sftp /usr/lib/openssh/sftp-server

这是sftp子系统的配置行，将它注释掉，再添加新的配置行：

Subsystem sftp /bin/false

保存文件并退出。然后，重新加载sshd配置文件：

$ sudo systemctl reload sshd

现在，sftp登录已经被禁用，只允许使用ssh登录。

：

无论使用哪种方法，禁止sftp登录都是一项非常必要的服务器安全工作。请注意，禁用sftp登录的安全性来源于禁止了FTP和SCP，这也会影响其他功能的使用。在禁止sftp登录时，请根据实际需要选择合适的方法，并备份好服务器的相关配置信息，以防出现意外情况。