Windows下用sftp巧妙打造安全传输

　　这两个文件存储的都是帐户相关信息，正如前面所说他们是从unix移植过来的，配置方式仍然使用了conf文件的方式，几乎没有图形界面。而且这些配置文件一般用unix 换行符，建议各位IT168读者使用ultraedit等工具而不是notepad来编辑，一是确保能正常显示，二是确保保存时不会破坏它的格式导致服务程序无法读取。（如图13）

　　第十一步：最后在刚才进入的c：\program files\openssh\bin目录下执行net start opensshd命令，这将启动opensshd服务，我们就可以开始访问了。（如图14）

　　　小提示：一般sftp用默认的22端口发布服务就行。如果你有特殊的原因要把这个端口改掉，请编辑C：\ProgramFiles\OpenSSH\ etc\sshd_config文件，把这一行改成你要的端口，比如8029，设置完毕后需要重启openssh服务（任何配置改动都需要重启服务）。

　　至此服务器端的配置完成，下面我们来介绍如何在客户端上访问建立的sftp服务。

　　小提示：如果以后要继续添加访问帐户的话，首先在windows中加上这个用户，例如我们以名为softer的帐户为例，设置密码，确保不要选中“下次登录必须改密码”。这个用户的权限和用户组由你来决定。然后进入c：\program files\openssh\bin目录，执行mkpassword -l -u softer >>……\etc\passwd命令即可将刚才添加的softer帐户添加到访问权限中。说白了指令加-u是加单独一个帐户，没有-u参数的话将把当前系统中所有帐户添加到容许访问sftp服务器的帐户列表中。

　　四、配置sftp客户端：

　　配置sftp客户端就更加简单了，由于之前我们已经下载了WinSCP 3.8.2，所以直接运行该程序即可出现登录配置界面。（如图15）

　　　　我们根据实际填写sftp服务器的地址和访问帐户信息，协议方面保持默认的sftp （allow scp fallback）即可，完成设置后点login登录按钮后会出现“使用提示”信息，不用理会继续即可。（如图16）

　　登录进入服务器后我们会看到界面显示和我们之前熟悉的ftp登录工具一样，特别是和flashfxp登录FTP服务器类似。右边是我们看到的sftp服务器发布的目录。（如图17） 　　

　　当然这个默认发布目录可能不是我们希望看到的，如果想要访问你的C盘，我们可以先把焦点放在服务器那半边窗口，然后按ctrl+o，输入/cygdrive/c并回车，这样就可以把这个目录加到winscp的书签或者作为登录时的默认目录。（如图18）

　　五、总结：

　　当我们要关闭sftp服务时只需要在服务器端对应目录执行net stop opensshd指令即可，这样对应服务将自动关闭。（如图19）另外如果在客户端上无法访问sftp服务器的话，很可能是因为XP系统自带防火墙捣乱，我们关闭防火墙或者手动在windows防火墙配置中允许c：\Program Files\OpenSSH\usr\sbin\sshd.exe程序的执行和对网络的访问即可。