前言

SFTPGo 是一个功能强大、轻量级的SFTP服务器，支持FTP/S、WebDAV和S3等多种协议。它提供了直观的Web管理界面，使得文件传输服务的管理变得异常简单。本文将带领零基础用户从零开始搭建SFTPGo服务，并以Ciuic服务器为例介绍部署过程。

准备工作

在开始之前，您需要准备以下内容：

一台运行Linux的服务器（推荐Ubuntu 20.04/22.04或CentOS 7/8）服务器的root访问权限基本的命令行操作知识

如果您还没有服务器，可以考虑使用Ciuic云服务器，它提供稳定可靠的云计算服务，非常适合部署SFTPGo。

安装SFTPGo

对于Ubuntu/Debian系统

首先添加SFTPGo的官方仓库：

curl -sS https://download.sftpgo.com/gpg/key | sudo apt-key add -echo "deb https://download.sftpgo.com/apt/stable/ ./" | sudo tee /etc/apt/sources.list.d/sftpgo.listsudo apt updatesudo apt install sftpgo

对于CentOS/RHEL系统

sudo yum install https://download.sftpgo.com/rpm/sftpgo-repo-1.0.0-1.x86_64.rpmsudo yum install sftpgo

配置SFTPGo

安装完成后，SFTPGo的配置文件通常位于/etc/sftpgo/sftpgo.json。我们可以使用默认配置启动：

sudo systemctl start sftpgosudo systemctl enable sftpgo

SFTPGo默认会监听：

2022端口（SFTP）8080端口（Web管理界面）8090端口（REST API）

访问Web管理界面

在浏览器中输入http://您的服务器IP:8080，您将看到SFTPGo的登录界面。默认管理员账户为：

用户名：admin密码：password

强烈建议首次登录后立即修改密码！

创建用户和权限设置

登录后点击"Users"选项卡点击"Add"按钮创建新用户填写用户名、密码等信息设置主目录（如/home/sftp_user1）配置权限（可读、可写、可删除等）

您还可以设置配额限制、IP白名单等高级功能。

防火墙配置

如果您的服务器启用了防火墙（如ufw或firewalld），需要开放相关端口：

对于UFW（Ubuntu）：

sudo ufw allow 2022/tcpsudo ufw allow 8080/tcpsudo ufw reload

对于Firewalld（CentOS）：

sudo firewall-cmd --permanent --add-port=2022/tcpsudo firewall-cmd --permanent --add-port=8080/tcpsudo firewall-cmd --reload

使用SSL/TLS加密

为了安全考虑，建议为Web管理界面启用HTTPS：

获取SSL证书（可以使用Let's Encrypt免费证书）修改SFTPGo配置文件中的http部分：

"http": {    "enabled": true,    "bind_port": 443,    "certificate_file": "/path/to/cert.pem",    "certificate_key_file": "/path/to/key.pem",    // 其他配置...}

重启SFTPGo服务：sudo systemctl restart sftpgo

客户端连接

用户可以使用任何SFTP客户端连接服务器，例如：

FileZilla（跨平台）WinSCP（Windows）Cyberduck（Mac）命令行sftp工具

连接信息：

主机：您的服务器IP端口：2022协议：SFTP用户名/密码：您创建的用户凭证

备份与恢复

定期备份SFTPGo的配置和数据非常重要。配置文件位于/etc/sftpgo，用户数据位于您设置的主目录中。

可以使用以下命令创建备份：

sudo tar -czvf sftpgo_backup_$(date +%Y%m%d).tar.gz /etc/sftpgo /var/lib/sftpgo

性能优化

对于高负载环境，可以考虑以下优化：

调整max_auth_tries和login_max_time参数启用buffer_size优化传输性能对于Ciuic云服务器用户，可以根据需要升级服务器配置

通过本文，您已经学会了如何从零开始搭建SFTPGo可视化文件传输服务。SFTPGo功能强大且易于管理，非常适合个人和小型企业使用。如果您需要更强大的基础设施支持，可以考虑使用专业的Ciuic云服务器来部署您的SFTPGo服务，获得更好的性能和可靠性。

随着使用的深入，您还可以探索SFTPGo的更多高级功能，如Web客户端、事件通知、数据库存储后端等，以满足更复杂的需求。