如何理解sftp server服务SftpGo

93次阅读

共计 2862 个字符，预计需要花费 8 分钟才能阅读完成。

如何理解 sftp server 服务 SftpGo，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。

SftpGo 是一款高性能、功能齐全、易用可配置的一款 sftp server 服务，基于 go 开发。目前在 linux、macos 下均可以稳定运行 (windows 个人未测试)。数据可以持久化到主流的数据库，诸如 Mysql、PostgreSQL、Sqlilte.

sftpgo 主要组成

服务端主程序: sftpgosever

cli 脚本: sftpcli

数据目录

conf 存储服务配置文件

data 创建 sftp 用户目录

backups 存储应用备份数据

本次基于 k8s 运行服务、mysql5.7 做持久化存储、腾讯云 NFS 服务做数据目录、configmap 挂载配置文件、nginx stream 提供域名映射 tcp 访问

构建镜像直接拉取

docker pull taylordang/sftpgo:v1.0

本地基于 Dockerfile 构建

 查看具体文档: [https://github.com/dtcka/sftpgo/tree/master/docker/sftpgo/alpine](https://github.com/dtcka/sftpgo/tree/master/docker/sftpgo/alpine)

构建脚手架

 构建脚本: [https://github.com/dtcka/sftpgo/blob/master/docker/rest-api-cli/Dockerfile](https://github.com/dtcka/sftpgo/blob/master/docker/rest-api-cli/Dockerfile)

标准配置文件

{
  sftpd : {
  bind_port : 2022,
  bind_address :  0.0.0.0 ,
  idle_timeout : 15,
  max_auth_tries : 0,
  umask :  0022 ,
  banner :  ,
  upload_mode : 0,
  actions : {  execute_on : [],
  command :  ,
  http_notification_url :  
 },
  keys : [],
  kex_algorithms : [],
  ciphers : [],
  macs : [],
  login_banner_file :  ,
  setstat_mode : 0,
  enabled_ssh_commands : [
  md5sum ,
  sha1sum ,
  cd ,
  pwd ,
  scp 
 ],
  keyboard_interactive_auth_program :  ,
  proxy_protocol : 0,
  proxy_allowed : []
 },
  data_provider : {
  driver :  mysql ,
  name :  sftpgo ,
  host :  xxxxxx ,
  port : 9999,
  username :  sftpgo ,
  password :  xxxxx ,
  sslmode : 0,
  connection_string :  ,
  users_table :  users ,
  manage_users : 1,
  track_quota : 2,
  pool_size : 0,
  users_base_dir :  ,
  actions : {  execute_on : [],
  command :  ,
  http_notification_url :  
 },
  external_auth_program :  ,
  external_auth_scope : 0,
  credentials_path :  credentials ,
  pre_login_program :  
 },
  httpd : {
  bind_port : 8080,
  bind_address :  0.0.0.0 ,
  templates_path :  templates ,
  static_files_path :  static ,
  backups_path :  backups ,
  auth_user_file :  ,
  certificate_file :  ,
  certificate_key_file :  
 }
}

运行应用

以上服务配置准备完成之后，运行容器会在数据库中自动生成对应的表 br /

提供服务外部入库 1. 设置内网服务入口

apiVersion: v1
kind: Service
metadata:
 name: sftpgo
 namespace: sftp
spec:
 clusterIP: xxxx
 externalTrafficPolicy: Cluster
 ports:
 - name: 8080-8080-tcp
 nodePort: 31807
 port: 8080
 protocol: TCP
 targetPort: 8080
 - name: 2022-2022-tcp
 nodePort: 30865
 port: 2022
 protocol: TCP
 targetPort: 2022
 selector:
 k8s-app: sftpgo
 qcloud-app: sftpgo
 sessionAffinity: None
 type: LoadBalancer
status:
 loadBalancer:
 ingress:
 - ip: xxxx

2. 设置外部服务入口

– nginx 配置文件 “` apiVersion: v1 data: nginx.conf: |- user nginx; worker_processes auto; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events {worker_connections 1024;} stream {server { listen 2022; proxy_pass sftpgo 服务对应的内网 ip:2022;} } kind: ConfigMap metadata: name: tcp-config namespace: sftp

##### 3. 测试下服务状态以及数据目录权限
![image.png](https://oscimg.oschina.net/oscnet/up-bee83bd7e27b4e982526a9d3c88a450f7fe.png)
 br / 测试 ok：数据权限 UID GID 需要设置为 1003. br / 
##### 4.  设置域名解析到 nginx 的 externalIps 即可实现域名访问
![image.png](https://oscimg.oschina.net/oscnet/up-331b767e5d7c85d5f06f1a9c01daa105227.png)
 br/ 
 br/ 
附：

看完上述内容，你们掌握如何理解 sftp server 服务 SftpGo 的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注丸趣 TV 行业资讯频道，感谢各位的阅读！

正文完