☰

在 iptables 中允许 SFTP

tag-icon • tag-icon linux ubuntu firewall iptables sftp
在 iptables 中允许 SFTP

我刚刚从 linode 购买了 VPS，正在按照安装指南操作。我已运行所有程序（apache2、php、mysql 等），但使用 fileZilla 上传文件时，系统拒绝通过 SFTP 进行访问。

现在这是我第二次安装服务器，因为第一次安装时我遗漏了一个部分。第一次安装时我能够通过 filezilla 上的 SFTP 连接到我的服务器，我遗漏的是添加新用户和编辑防火墙中的 iptables。

因此看起来我一直遵循的指南阻止了 SFTP 但允许 SSH。

这是 iptables 文件：

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Reject all other inbound - default deny unless explicitly allowed policy
-A INPUT -j REJECT
-A FORWARD -j REJECT

COMMIT

我所需要的只是在其中添加一行以允许通过端口 22 进行 SFTP。

谢谢您阅读此篇。

答案1

你的/etc/ssh/sshd_config必须包含

 Subsystem  sftp    /usr/lib/ssh/sftp-server

能够使用 SFTP。如果不行，您可以使用 SSH，但不能使用 SFTP。

相关内容