Windows OpenSSH 伺服器筆記

SFTP</b>全名為SSH File Transfer Protocol，中文翻譯「安全檔案傳送協定」，是一種資料流連線，提供檔案存取、傳輸和管理功能的網路傳輸協定。由網際網路工程任務組（IETF）設計，透過SSH 2.0 的擴充提供安全檔案傳輸能力[註]。因為多了這種安全協定的認證，所以SFTP在傳輸上效率比FTP低，但很適用於需要高安全性傳輸上。 在Windows 10裡，官方已經推出內建擴充的應用方式「OpenSSH」所以接下來將會使用這套來做SSH Server</b>的架設。 在「bergl

小試了在 Windows Server 2016 執行 OpenSSH 伺服器，憑印象找到保哥這篇： 如何在 Windows 正確的安裝與設定 OpenSSH Server 服務，當時是 8.6 版，需下載 ZIP 解壓複製，安裝設定步驟有點繁瑣。

我認為在 Windows 平台最安全、最有效率的解決方案，還是提供 sshd 服務 (OpenSSH Server)，搭配 SFTP 就能進行安全的檔案傳輸，這篇文章我就來分享如何在 Windows 正確安裝 OpenSSH Server 服務的所有步驟。 關於 SFTP 如何安全地設定，請參閱 如何在 Windows 架設高安全性的 SFTP (SSH File Transfer Protocol) 伺服器 文章說明。

設定完成並重啟服務後，新增user至指定group (範例為 sftp_only)，並將 ChrootDirectory (範例為 /home/%u)目錄所有者設定為 root，即能使user登入SFTP. 應用上，可另外加設定Match條件， ChrootDirectory 也可以設定固定為如 /srv，使用者即不需要家目錄. 重啟時若錯誤： Directive &#39;UseDNS&#39; is not allowed within a Match block，則為Match Block阻擋問題，

Windows 上的 OpenSSH 提供安全檔案傳輸協定 （SFTP） 功能。 本文說明如何解決使用 SFTP 和 OpenSSH 管理 Windows Server 和 Windows 用戶端時可能遇到的最常見問題。

SFTP是一種基於 SSH 連接的文件傳輸協議，在進行 SFTP 傳輸之前，請確認您的服務器可以通過 SSH 連接。 如果您想連接 Windows 服務器，Linux 操作系統默認提供 SSH/SFTP 服務，請參閱以下信息。

・一覧の中から「OpenSSH SSH Server」を探し選択し、「サービスの開始」をクリック。 ・＜任意＞右クリックしてプロパティを開いて、スタートアップの種類を「自動」にするとPC起動時に自動的にサービスが開始する。