SFTP unter Debian 12 – Einrichtung & Benutzerverwaltung¶

Einführung¶

SFTP (SSH File Transfer Protocol) ermöglicht sichere Dateiübertragungen über einen verschlüsselten Kanal, basierend auf SSH. Dieser Leitfaden zeigt, wie man in Debian 12 einen dedizierten SFTP‑Server einrichtet und Benutzern mit eingeschränkten Rechten eigene Verzeichnisse zuweist.

Voraussetzungen¶

Ein Debian 12 Server
Ein Benutzer mit sudo‑Rechten
Der OpenSSH‑Server installiert

Schritte zur Einrichtung¶

1. OpenSSH installieren (falls noch nicht geschehen)¶

sudo apt update  
sudo apt install openssh-server

Danach startet der Dienst in der Regel automatisch. Den Status prüfen mit:

sudo systemctl status ssh

2. SFTP‑Gruppe & Basis‑Benutzer anlegen¶

sudo groupadd sftpusers  
sudo useradd -m -g sftpusers -s /bin/false sftpuser  
sudo passwd sftpuser

Der Shell /bin/false wird gesetzt, damit der Nutzer nicht regulär via SSH einloggen kann.
Nutzer gehört zur Gruppe sftpusers.

3. SSHD konfigurieren für SFTP¶

sudo nano /etc/ssh/sshd_config

Am Ende ergänzen:

Subsystem sftp internal-sftp

Match Group sftpusers
    X11Forwarding no
    AllowTcpForwarding no
    ChrootDirectory /sftp/%u
    ForceCommand internal-sftp

Neustarten:

sudo systemctl restart ssh

4. Verzeichnisstruktur & Berechtigungen erstellen¶

sudo mkdir -p /sftp/sftpuser/files
sudo chown root:sftpusers /sftp/sftpuser
sudo chmod 755 /sftp/sftpuser
sudo chown sftpuser:sftpusers /sftp/sftpuser/files

5. Verbindung testen¶

sftp sftpuser@DEIN_SERVER_IP

Weitere Nutzer hinzufügen – mit eigenen Ordnern¶

Beispiel: Nutzer `alice`¶

Benutzer anlegen

sudo useradd -m -g sftpusers -s /bin/false alice
sudo passwd alice

Verzeichnisstruktur erstellen
```
sudo mkdir -p /sftp/alice/files
```

Rechte setzen

sudo chown root:sftpusers /sftp/alice
sudo chmod 755 /sftp/alice
sudo chown alice:sftpusers /sftp/alice/files

Testen:
```
sftp alice@DEIN_SERVER_IP
```

Hinweise¶

Chroot-Verzeichnisse müssen Root gehören und dürfen nicht beschreibbar sein.
Unterordner (files) werden dem jeweiligen Benutzer zugewiesen.
Für viele Benutzer empfiehlt sich ein Automatisierungsskript.

SFTP unter Debian 12 – Einrichtung & Benutzerverwaltung¶