使用SFTP上传下载NAS文件系统数据

使用SFTP上传下载NAS文件系统数据

更新时间：2020-11-09 18:03

编辑我的收藏

本文档介绍如何使用SFTP上传下载NAS文件系统上的数据。

前提条件

在NAS文件系统所在地域，已购买ECS实例（以CentOS操作系统为例），详细请参见创建ECS实例。

背景信息

SFTP的传输速度依赖于ECS的外网带宽，请根据业务需求配置适当的网络带宽。

操作步骤

登录云服务器ECS。
修改配置文件/etc/ssh/sshd_config。
1. 将 sshd_config配置文件中的 subsystem 行注释掉，新增一行 Subsystem sftp internal-sftp。
```
# override default of no subsystems
#Subsystem      sftp    /usr/libexec/openssh/sftp-server
Subsystem     sftp   internal-sftp
```
2. 在 sshd_config 文件末尾添加如下内容。
  其中 /usr/sftp 为sftp根目录，请根据实际情况修改。
```
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
ChrootDirectory /usr/sftp
```
设置相关权限。
1. 执行以下命令添加用户组。
```
groupadd sftp
```
2. 执行添以下命令添加用户并设置为SFTP组。
```
useradd -g sftp -s /sbin/nologin -M sftp
```
3. 执行以下命令设置SFTP用户密码。
```
passwd sftp
```
4. 创建SFTP用户的根目录、属主和属组，并修改权限（755）。
```
cd /usr
```
```
mkdir sftp
```
```
chown root:sftp sftp
```
```
chmod 755 sftp
```
在SFTP目录中，创建NAS挂载目录。
```
cd sftp/
```
```
mkdir file
```
```
chown sftp:sftp file
```

执行以下命令将NAS文件系统挂载到 /usr/sftp/file 目录。

sudo mount -t nfs -o vers=4.0 xxx-xxx.cn-zhangjiakou.nas.aliyuncs.com:/ /usr/sftp/file

执行以下命令重启sshd服务。
```
service sshd restart
```
登录SFTP服务，上传下载文件。

账号密码为步骤 3中配置的用户和密码。此处以WinSCP客户端为例，可根据实际情况使用支持SFTP协议的客户端进行连接。

文档反馈