Настройка SFTP на Linux и подключение из под Windows

В этой статье мы рассмотрим процесс установки и настройки SFTP сервера на операционных системах семейства Linux (Debian/Ubuntu), а также способы подключения к этим серверам из операционной системы Windows.

Выбор протокола передачи файлов

Перед началом настройки важно выбрать подходящий протокол.
Следующая таблица поможет вам сравнить их ключевые особенности:

Протокол	Порт	Безопасность	Основное назначение
FTP (File Transfer Protocol)	21 (TCP)	❌ Низкая: данные и аутентификация передаются в открытом виде	Устаревший способ передачи файлов.
SFTP (SSH File Transfer Protocol)	22 (TCP)	✅ Высокая: все данные и команды шифруются через SSH	Безопасная передача и управление файлами
TFTP (Trivial File Transfer Protocol)	69 (UDP)	❌ Отсутствует: нет шифрования и аутентификации	Загрузка ОС по сети (PXE), обновление прошивок и конфигураций сетевых устройств

Важно: Протокол FTP не требует SSL-сертификата для своей работы, так как изначально не использует шифрование. Это является его главным недостатком с точки зрения безопасности. Для защиты данных рекомендуется использовать SFTP.

Самый простой, быстрый, а самое главное безопасный способ передачи данных на Linux сервер будет SFTP.

Установка и настройка SFTP-сервера

SFTP (SSH File Transfer Protocol) — безопасный протокол передачи файлов, работающий поверх SSH.

Если ОС была установлена из наших шаблонов на виртуальный или выделенный сервер, то Вы сможете сразу переходить к пункту подключения через FileZilla.

Если же ОС была установлена из ISO образа, то необходимо будет пройти по пунктам, установить и настроить пакет для дальнейшего подключения к серверу через SFTP.

Установка OpenSSH-server

В большинстве случаев SSH-сервер уже установлен. Понять, что сервер SSH установлен можно, если Вы уже подключаетесь к серверу по протоколу SSH, например через приложение Putty.

Если же после установки сервером Вы управляете удалённо через IPMI, VNC или KVM, то требуется установка.

Проверить статус SSH можно следующей командой:

sudo systemctl status ssh

Если ssh сервера нет, то вывод команды может быть следующим:

Далее обновляем информацию о репозиториях:

sudo apt update

И устанавливаем ssh-сервер:

sudo apt install openssh-server -y

После установки вывод команды systemctl status ssh будет следующим:

 

Если вывод такой, то Вы можете подключатся через SSH по логину и паролю пользователя который был введён при установке ОС.

Передача файлов через SFTP от клиентской Windows к Linux серверу

Используйте графический клиент, такой как FileZilla Client.

Рассмотрим пример с FileZilla.

Скачиваем клиент с официального сайта FileZilla - The free FTP solution

Или по прямой ссылке: Download FileZilla Client и устанавливаем.

После установки запускаем FileZilla клиент:

В левой части будет дерево файлов на Вашем ПК, а в правой части будет дерево файлов сервера к которому мы собираемся подключится.

Чтобы подключится нужно в верхней части заполнить данные Хост, Имя пользователя, Пароль, Порт:

Если же Вы установили ОС из нашего шаблона, то данные для подключения можно найти в инструкции к выделенному или виртуальному серверу.

Если же Вы установили ОС из ISO файла, и например настроили SSH сервер как показано Выше, то необходимо будет заполнить имя пользователя и пароль который был введен при установки системы.

В обоих случаях: Хост - ip адрес сервера к которому Вы собираетесь подключится, Порт - 22 стандартный SSH порт.

После успешного подключения в правой части появится дерево файлов на удалённом сервере:

Копировать файлы или папки можно просто перетаскивая их с левой части в правою и наоборот из правой части в левою.

Или кликнув правой кнопкой мыши по файлу или папке и в контекстном меню выбрать действие.

От локального ПК к серверу:

Из сервера на локальный ПК:

Заключение

Мы установили и настроили SFTP сервер на Linux, если ОС установлена из наших шаблонов то просто подключились к серверу используя программу FileZilla.

Теперь Вы сможете копировать файлы из локального компьютера на сервер и наоборот используя безопасный протокол для передачи данных.