不用vsftpd！教你用现有OpenSSH服务秒建SFTP文件共享（Ubuntu/CentOS通吃）
还在为临时文件共享需求而烦恼吗？每次都要安装配置一个独立的FTP服务器，不仅步骤繁琐，还可能引入新的安全风险。如果你手头有一台已经运行着OpenSSH服务的Linux服务器，无论是Ubuntu还是CentOS，那么恭喜你，一个安全、高效的文件共享服务其实已经就绪了。SFTP（SSH File Transfer Protocol）并非一个独立服务，而是OpenSSH服务器内置的一个子系统。这意味着，你无需安装任何额外软件，只需对现有的SSH配置进行一些“微调”，就能立刻获得一个企业级的加密文件传输通道。这对于需要快速搭建临时共享目录的开发团队、需要向客户安全分发文件的运维人员，或是内部项目组之间交换资料，都是一个极其优雅的解决方案。本文将带你绕过复杂的第三方软件部署，直接利用系统“自带”的能力，在十分钟内构建一个权限可控、安全隔离的SFTP共享环境。
1. 理解核心：为什么OpenSSH天生就是SFTP服务器？
在深入动手之前，我们先要打破一个常见的误解：SFTP服务器不是vsftpd或proftpd那样的独立守护进程。它的本质是SSH协议的一个子系统（Subsystem）。当你通过SSH客户端连接到服务器时，除了获得一个交互式Shell，你还可以请求启动一个名为“sftp-server”的子系统，这个子系统专门处理文件传输协议。
关键优势对比：
| 加密 | 明文传输（FTPS需额外配置） | 全程SSH隧道加密 |
| 身份验证 | 独立用户体系（或PAM） | 复用系统用户/密码或SSH密钥 |
| 依赖端口 | 通常需要21（控制）和20（数据）端口 | 仅需一个SSH端口（默认22） |
| 安装复杂度 | 需要单独安装、配置、维护 | 系统预装，零新增安装 |
| 防火墙策略 | 多端口，复杂 | 单端口，极其简单 |
| 访问控制 | 功能丰富但配置复杂 | 通过SSH配置和文件权限实现，灵活且安全 |
从表格可以看出，利用现有OpenSSH部署SFTP，最大的好处是简化架构、提升安全性和降低维护成本。你不需要管理另一套用户数据库，不需要为防火墙开一堆端口，更不用担心FTP协议固有的被动/主动模式带来的网络兼容性问题。
注意：虽然SFTP和FTP名字相似，但它们是完全不同的协议。SFTP运行在SSH之上，所有数据（包括命令、文件内容）都经过加密。而传统FTP是明文协议。请务必向你的团队成员或用户说明，他们需要使用支持SFTP协议的客户端，如WinS
