freeSSHd配置sftp服务器

('使用FREESSHD配置SFTP服务器说明背景：最近在公司做的项目需要传输文件，要求是文件加密传输，这里需要用加密证书来认证后才能访问服务器，因为使用服务器是Windows2008R2，所以折腾后选择FREESSHD作为SFTP服务端。首先去下载freeSSHd.exeSFTP服务端，你可以去官网下载也可以去我百度云下载，下载完成直接后安装在你准备好的SFTP服务器（如果你想测试安装在本地机器也可）。下载后，安装过程前五个步骤默认下一步即可，点击Install执行一段时间后，它会询问你是否生成私有密钥（这里的密钥其实就是RSA或DSA非对称加密算法文件），请点击‘是’生成用于服务器验证密钥（如果你点击‘否’，安装成后，打开软件配置，进入Serverstatus选项卡SSHserverisnotrunning点击这里开启服务会报错：Keysnotloadedorgenerated.，这时就是需要你手动切换到SSH选项卡，生成RSA或DSA算法文件才行，算法文件是用于处理公有密钥的，其中原理请详细了解这两种算法），接着询问你是否将FREESSHD以服务形式运行，同上点击‘是’(如果你点‘否’就不会把服务端在windows服务里面运行，每次开机都要启动软件)。安装成功后以管理员运行软件FREESSHD，将看到友好的提示。安装成功后需要配置，关键也在配置，请仔细阅读，避免陷入我走过的坑。Serverstatus选项卡是telnet和SFTP两个服务端的开关，等把所有配置配好后，最后一步才把开关开启来，开启后有两个绿色的钩。Telnet选项卡如果不使用telnet服务端，可以不用配置这个内容。Listenaddress就是服务器的IP地址或者本机127.0.0.1，telnet默认是23端口，commandshell必须是CMD命令程序的路径，默认是C:\\Windows\\system32\\cmd.exe，其他选项默认即可。SSH选项卡这是配置SFTP服务端的，Listenaddress就是服务器的IP地址或者本机127.0.0.1，端口是默认22，为了安全可以改用其他端口，不熟悉的话默认即可。commandshell必须是CMD命令程序的路径，默认是C:\\Windows\\system32\\cmd.exe。RSAkey是加密算法的一种，如果你安装的时候点击否，请在这里后面New一个，位数有512、1024、2048，建议用2048安全度高，DSAkey是另一种加密算法，用于数字签名认证，如果是空也要New一个，位数同样有512、1024、2048，建议用2048安全度高，ECDSA也是一种算法，是ECC与DSA的合体，这里可以为空，不用new。当然你new一个也可。Authentication选项卡这里是放置认证公有密钥的目录和认证方式的权限配置，publickeyfolder是你放置公有密钥的地方，这里的公有密钥是用工具生成的，怎么生成后面会讲到。建议在安装根目录建立一个文件夹Keys,然后把生成的密钥拷贝到这文件夹里面，选择这个目录即可，passwordauthentication和publickeyauthentication是两种SFTP认证方式的权限配置，Disabled是禁用，Allowed是允许，Required是必须，默认两种都允许即可。Encryption选项卡加密算法选项，默认Any即可。Tunneling选项卡默认即可SFTP选项卡这是你配置SFTP的根目录，客户端通过SFTP访问服务端文件交互的根目录，选择一个你建好用于SFTP文件放置的地方。Users选项卡用户管理，Add用户，输入登录名，Authorization是用户授权方式，这里有三种，第一种是windows系统账户登录，第二种是自定义用户名密码登录（这种方式很简单，开启服务后通过FTP客户端直接用户名密码登录就可以），第三种是公有密钥认证登录（这种方式比较麻烦需要生成共有密钥），我这里选择第三种。Usercanuse是传输协议，有SHELL、SFTP、Tunneling，我们选择SFTP。Hostrestrictions选项卡默认默认即可。Logging选项卡日志选项卡要开启，用于记录存放SFTP传输的，这个功能非常有用，日志最好做个windows任务每天备份用于后续查错。Onlineusers选项卡在线用户。Automaticupdates选项卡默认即可。配置完成后点击应用按钮。然后回到Serverstatus启动。如果以服务安装形式的话，这里或许需要打开windows服务，启动一个叫FreeSSHDService服务端配置完成，就差一个公有密钥。只需通过软件puttygen.exe生成一个公有密钥和私有密钥对，把公有密钥拷贝到上面配置的公有密钥文件夹内即可。下载puttygen.exe软件。去官网下载或者到我百度云下载下载后以管理员运行。点击Generate鼠标随意移动即可生成。Keypasxx密码为空即可，如果输入了密码请牢记密码，FTP客户端连接通过私钥认证的时候需要输入密码，如果为空则不需要，点击Savepublickey和Saveprivatekey保存（是PPK格式的，FTP客户端必须要求是PPK格式），这两个文件名分别是如下图，名称和用户名一样（为了好维护保存名称一样，如果不一样可能会有问题）。myUser是公有密钥，MyUser.ppk是私有密钥。关键步骤：生成后保存文件后，右键打开myUser文件，把下图红色框的key拷贝进去覆盖原来的覆盖前覆盖后保存文件并拷贝到FREESSHD公钥文件夹内即可。最后用FTP客户端连接。下载客户端站点管理，新建站点连接成功，即可访问。',)