ITDOG博客

笔记本windows7系统，利用wifi开热点共享上网

Mon, 17 Aug 2026 16:51:49 +0800

笔记本电脑系统是windows7，64位，无线网卡：Intel(R) Dual Band Wireless-AC 3160。目前笔记本是有线上网，想用这电脑作为wifi热点分享网络。

1、检查无线网卡是否支持：以管理员身份打开“命令提示符”（在开始菜单搜索 cmd，右键选择“以管理员身份运行”），输入以下命令并回车：

netsh wlan show drivers

在返回的信息中，找到“支持的承载网络”这一项。如果显示为“是”，说明你的网卡支持创建热点；如果显示“否”，则无法使用此方法。

2、创建并启动虚拟网络：在命令行窗口中，依次输入以下两条命令，每输入一条按一次回车

设置网络名称和密码（请替换你的网络名和你的密码）：

netsh wlan set hostednetwork mode=allow ssid=你的网络名 key=你的密码

启动热点：

netsh wlan start hostednetwork

如果看到提示“承载网络已启动”，说明虚拟 WiFi 创建成功了

可以将这两个步骤做成bat批处理脚本，更加方便

方案一：（简单版）

新建一个文本文件，将以下内容复制进去，然后保存为：热点简单版.bat，注意修改SSID和KEY，必须以管理员身份运行

@echo off
title WiFi热点启动器

echo 正在启动WiFi热点...
netsh wlan set hostednetwork mode=allow ssid=MyWiFi key=12345678
netsh wlan start hostednetwork

echo.
echo 操作完成！请查看上方提示信息。
echo 如果提示"承载网络已启动"，则表示成功。
pause

方案二：增强版（带状态检测和菜单）

这个版本功能更丰富，可以查看热点状态、启动、停止，使用起来更方便。功能如下：

echo ================================
echo      WiFi 热点管理工具
echo ================================
echo  1. 启动 WiFi 热点
echo  2. 停止 WiFi 热点
echo  3. 查看热点状态
echo  4. 显示当前连接设备数
echo  5. 修改热点名称和密码
echo  0. 退出
echo ================================

由于win7不太支持中文，所以用英文编写

保存下面为：热点增强版.bat

@echo off
chcp 936 >nul
title WiFi Hotspot Manager

set ssid=MyWiFi
set key=12345678

:menu
cls
echo ==============================
echo      WiFi Hotspot Manager
echo ==============================
echo  1. Start Hotspot
echo  2. Stop Hotspot
echo  3. Show Status
echo  4. Show Connected Devices
echo  5. Change SSID and Password
echo  0. Exit
echo ==============================
set /p choice=Please select (0-5):

if "%choice%"=="1" goto start
if "%choice%"=="2" goto stop
if "%choice%"=="3" goto status
if "%choice%"=="4" goto show
if "%choice%"=="5" goto config
if "%choice%"=="0" goto exit

echo Invalid choice, please try again!
pause
goto menu

:start
echo.
echo Starting WiFi Hotspot...
netsh wlan set hostednetwork mode=allow ssid=%ssid% key=%key%
netsh wlan start hostednetwork
echo.
echo Done!
pause
goto menu

:stop
echo.
echo Stopping WiFi Hotspot...
netsh wlan stop hostednetwork
echo.
echo Done!
pause
goto menu

:status
echo.
netsh wlan show hostednetwork
pause
goto menu

:show
echo.
netsh wlan show hostednetwork | find "clients"
pause
goto menu

:config
echo.
echo Current SSID: %ssid%
echo Current Key: %key%
echo.
set /p new_ssid=New SSID (press Enter to keep): 
if not "%new_ssid%"=="" set ssid=%new_ssid%
set /p new_key=New Key (at least 8 chars, press Enter to keep): 
if not "%new_key%"=="" set key=%new_key%
echo.
echo Configuration updated!
echo Current SSID: %ssid%
echo Current Key: %key%
pause
goto menu

:exit
exit

先修改文件中set，同样需要以管理员身份运行

需要注意的是，以上两个版本在电脑重启后，系统会记住SSID和KEY的设置，但默认的启动是关闭的。所以每次开电脑需要手动运行启动热点命令：

netsh wlan start hostednetwork

如果要实现开机自动启动，可以做一下极简的启动bat，然后放在系统的启动目录（C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）即可

启动热点.bat：

@echo off
netsh wlan set hostednetwork mode=allow ssid=MyWiFi key=12345678
netsh wlan start hostednetwork
pause

最后做一个关闭热点的BAT，双击运行即可关闭：

@echo off
netsh wlan stop hostednetwork
pause

mysql命令实现将多行多商品转换成单行多商品

Tue, 11 Aug 2026 16:30:35 +0800

如图，将表1数据按下面要求，生成表2

在 MySQL 中，将多行商品合并成一行并用逗号分隔，最核心的函数是 GROUP_CONCAT。这个函数专门用于将分组内的多个值连接成一个字符串。

假设你的表名为 test811，包含 单号 和 商品 两列，SQL 命令如下：

基本命令（最常用）：

SELECT 
    单号, 
    GROUP_CONCAT(商品 SEPARATOR ',') AS 商品
FROM 
    test811
GROUP BY 
    单号
ORDER BY 
    单号;

如下图：

---------------------------------------

进阶用法（根据实际需求调整）

1. 如果希望对合并后的商品进行排序

比如希望商品按照字母顺序（A-Z）排列，可以在 GROUP_CONCAT 内部使用 ORDER BY：

SELECT 
    单号, 
    GROUP_CONCAT(商品 ORDER BY 商品 ASC SEPARATOR ',') AS 商品
FROM 
    test811
GROUP BY 
    单号;

2. 如果想去重后再合并（避免重复商品）

假如某个单号下有重复的商品（比如 11 对应 A, A, B），只想保留一个 A：

SELECT 
    单号, 
    GROUP_CONCAT(DISTINCT 商品 SEPARATOR ',') AS 商品
FROM 
    test811
GROUP BY 
    单号;

3. 如果合并后的字符串太长被截断了

GROUP_CONCAT 默认最大长度为 1024 个字符。如果商品较多，需要先设置更大的长度：

-- 临时设置（本次会话有效）
SET SESSION group_concat_max_len = 10000;

-- 然后再执行查询
SELECT 
    单号, 
    GROUP_CONCAT(商品 SEPARATOR ',') AS 商品
FROM 
    test811
GROUP BY 
    单号;

WPS表格(或EXCEL）将多行多商品转换成单行多商品

Tue, 11 Aug 2026 16:10:11 +0800

软件是WPS2019版本

需求：将以下表1转换成表2形式。如下图

操作步骤：

1、复制表1单号于一列，并选上——数据——删除重复项——当前选择区域——删除重复项

2、选择H3单元格，输入以下命令：

=TEXTJOIN(",",TRUE,IF($A$2:$A$10=L3,$B$2:$B$10,""))

这里千万不要按回车，而是按 Ctrl+Shift+Enter 结束。可以看到比刚才多了一个{ }

3、向下填充即可。

linux云主机vps：系统初始化与安全加固

Wed, 05 Aug 2026 08:36:20 +0800

VPS 刚开出来，默认状态是裸奔的——root 密码录、防火墙没开（部分厂商会在平台有默认安全组平台级，不是VPS级，需自行查看是否开启）、没有任何防护。全世界的扫描器 24 小时在扫公网 IP，一台没加固的 VPS 平均几分钟就会被尝试爆破。

今天咱们不是"建议你做"的选读内容，是"必须做"的操作手册。所有命令在 Ubuntu 22.04 / Debian 12 上验证通过，可以直接复制粘贴。

连上去

云厂商会给你 IP 地址和 root 密码。Mac / Linux 打开终端：

ssh root@123.45.67.89

Windows 推荐 Termius（界面好、跨平台）或 FinalShell（国产、免费、带文件管理）。输入 IP 和端口 22（默认SSH端口），用户名 root，密码填云厂商给的初始密码（购买开通既有）。（阿伟是懒人，用的Windows，操作简单，可视化面）

连上后看到 root@xxxxx:~# 就说明登录成功了。

第一步：更新系统

apt update && apt upgrade -y

刚装好的系统有过期的包，可能包含已知安全漏洞，这一步把所有包更新到最新版本，堵掉已知漏洞。等它跑完。

第二步：改 root 密码

passwd

云厂商给的初始密码不一定安全——你不确定有没有别人知道。改成你自己的强密码，至少 12 位，混合大小写字母、数字、符号。输入时不显示字符是正常的。（有些平台是可以直接在平台上更改的，怎么方便怎么来）

第三步：建普通用户

日常操作不要用 root。root 权限太大，一条 rm -rf / 就能把系统删没。建一个普通用户，需要的时候临时提权：

adduser deploy

设置密码，其他信息回车跳过。然后给 sudo 权限：

usermod -aG sudo deploy

以后日常用 deploy 登录，需要 root 权限时命令前加 sudo。这样即使误操作，系统也会要求你确认，多一道保险。

第四步：配 SSH 密钥登录

密码登录有两个问题：记不住，而且会被暴力破解。SSH 密钥更安全也更方便——用密钥对代替密码，机器帮你验证身份，暴力破解在数学上不可行。

在你本地电脑生成密钥对：

ssh-keygen -t ed25519 -C "your_email@example.com"

一路回车，默认路径 ~/.ssh/id_ed25519。会生成两个文件：私钥（id_ed25519，不能给别人）和公钥（id_ed25519.pub，放服务器上）。

把公钥传到服务器：

ssh-copy-id deploy@123.45.67.89

输入 deploy 的密码，公钥就自动传过去了。

测试一下：开新终端，ssh deploy@123.45.67.89，不用输密码就进去了，说明密钥配好了。

下一步要禁用密码登录。确认密钥能登录了再继续，否则你会把自己锁在外面。

第五步：禁密码登录、禁 root 登录

sudo nano /etc/ssh/sshd_config

找到这两行改掉（前面有 # 的删掉 #）：

PermitRootLogin no
PasswordAuthentication no

重启 SSH 服务：

sudo systemctl restart ssh

从现在起 root 不能直接 SSH 登录，密码登录也关了，只有持有密钥的 deploy 用户能进来。暴力破解彻底失效。

第六步：开防火墙

# 先放行 SSH，否则防火墙一开你就断了
sudo ufw allow 22/tcp

# 放行 Web 服务
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# 开启防火墙
sudo ufw enable

输入 y 确认。以后跑其他服务需要开端口，sudo ufw allow 端口号/tcp 就行。

第七步：装 fail2ban（需求可选）

sudo apt install fail2ban -y

你已经关了密码登录，SSH 爆破对你无效了。但 fail2ban 还能保护其他服务（比如 Nginx、邮件），而且它几乎不占资源，装上没坏处。它会监控登录日志，有人反复尝试失败就自动封 IP。

基础环境配一下

安全加固做完了，顺手把环境配好。

时区改成北京时间（如果是海外VPS，默认时区不是国内，会有时间不一致情况）：

sudo timedatectl set-timezone Asia/Shanghai

加 swap—如果你只有 1G 内存，跑 MySQL 这类吃内存的服务容易触发 OOM 被杀。swap 文件拿硬盘当虚拟内存顶着：

sudo fallocate -l 2G /swapfile
sudo chmod 600 /swapfile
sudo mkswap /swapfile
sudo swapon /swapfile
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab

装常用工具：

sudo apt install -y git wget curl vim htop unzip

最后跑一遍检查

# SSH 配置是否生效
sudo sshd -T | grep -E "permitrootlogin|passwordauthentication"
# 应该输出 permitrootlogin no 和 passwordauthentication no

# 防火墙状态
sudo ufw status
# 应该是 active，22/80/443 端口开放

# fail2ban 在不在跑
sudo systemctl is-active fail2ban
# 应该输出 active

# swap 有没有
free -h | grep Swap
# 应该显示 swap 空间

# 时区对不对
date
# 应该是 CST

全过，你的 VPS 从裸奔状态变成了安全可用的服务器。接下来就可以开始部署你的应用了。

防止服务器被扫，一套完整的Linux安全加固方案

Thu, 30 Jul 2026 10:27:18 +0800

以CentOS7为例。要求新建一个bigboy普通用户作日常ssh远程登录，禁用root远程ssh登录，安装Fail2ban，限制10分钟内失败3次，封禁3小时，并记录到日志中。

#实时查看系统扫描命令：
sudo tail -f /var/log/secure
#查看最近n行记录
sudo tail -n 100 /var/log/secure

下面是一套完整的 CentOS 7 安全加固方案，按您的要求逐步执行。建议您在操作前先保持一个已连接的 SSH 窗口不要关闭，以防配置失误导致自己无法登录。

整体操作流程：

1、新建普通用户 bigboy并配置 sudo 权限

2、测试 bigboy用户 SSH 登录是否正常

3、禁用 root 用户的远程 SSH 登录

4、安装并配置 Fail2ban（规则：10分钟失败3次，封禁3小时，记录日志）

第1步：新建 bigboy普通用户

# 创建用户 bigboy，并自动创建家目录
useradd bigboy

# 设置密码（输入两次确认，建议使用强密码）
passwd bigboy

# 将 bigboy 添加到 wheel 组，使其拥有 sudo 权限
usermod -aG wheel bigboy

# 验证 sudo 权限是否配置正确（默认 wheel 组已有 sudo 权限）
# 如果之前修改过 sudoers 文件，请检查：
# visudo 确认以下行未被注释：
# %wheel  ALL=(ALL)       ALL

第2步：测试 bigboy用户 SSH 登录

关键步骤：务必先测试成功再继续！

保持当前 root 的 SSH 窗口保持打开状态（不要关闭）

打开一个新的终端窗口，尝试用 bigboy用户登录：

ssh bigboy@你的服务器IP -p 22

输入刚刚设置的密码，确认能正常登录

登录成功后，测试 sudo 权限：

sudo whoami
# 应该输出 root，表示 sudo 工作正常

如果登录失败，先排查问题再继续，否则您可能会把自己锁在门外！

第3步：禁用 root 远程 SSH 登录

用 bigboy 用户登录后，通过 sudo 编辑 SSH 配置文件：

sudo vi /etc/ssh/sshd_config

找到以下行并修改（如果找不到则直接添加）：

# 禁止 root 通过 SSH 登录
PermitRootLogin no
# 仅允许 bigboy 用户登录（可选，增加安全性）
# 在文件末尾添加：
AllowUsers bigboy

保存退出后，先不要重启 SSH 服务，先检查配置语法：

sudo sshd -t

如果没有报错（无任何输出），则重启 SSH 服务：

sudo systemctl restart sshd

验证：打开另一个新终端，尝试用 root 直接 SSH 登录：

ssh root@你的服务器IP

应该会提示 Permission denied，说明禁用成功。

第4步：安装并配置 Fail2ban

4.1 安装 EPEL 仓库和 Fail2ban

# 安装 EPEL 源（CentOS 7 需要）
sudo yum install epel-release -y
# --------------------------
# 如果是Debian/Ubuntu系统
# apt install fail2ban 
# --------------------------
# 安装 fail2ban
sudo yum install fail2ban -y
# 启动 （先不启动，后面配置规则后再启动）
#systemctl start fail2ban
# 设置开机自启
sudo systemctl enable fail2ban

4.2 配置 Fail2ban（按您的规则）

Fail2ban 的主配置文件不建议直接修改，推荐创建本地配置文件覆盖默认设置。

# 创建本地配置文件
sudo vi /etc/fail2ban/jail.local

写入以下内容：

[DEFAULT]
# 封禁时间：3小时 = 10800秒
bantime = 10800
# 查找失败次数的时间窗口：10分钟 = 600秒
findtime = 600
# 失败次数阈值：3次
maxretry = 3
# 日志记录级别
loglevel = INFO
logtarget = /var/log/fail2ban.log
# 启用防火墙操作（CentOS 7 使用 firewall-cmd）
banaction = firewallcmd-rich-rules
action = %(action_mwl)s
[sshd]
# 启用 SSH 防护
enabled = true
port = ssh
filter = sshd
logpath = /var/log/secure

配置参数说明：

参数	值	含义
`bantime`	`10800`	封禁 3 小时（单位：秒）
`findtime`	`600`	统计失败次数的时间窗口为 10 分钟
`maxretry`	`3`	在 `findtime` 内失败 3 次即触发封禁
`banaction`	`firewallcmd-rich-rules`	使用 firewall-cmd 添加封禁规则

以下是ubuntu版本的规则，只是防火墙部分不用，可供参考：

[DEFAULT]
# 封禁时间：3小时 = 10800秒
bantime = 10800

# 查找失败次数的时间窗口：10分钟 = 600秒
findtime = 600

# 失败次数阈值：3次
maxretry = 3

# 日志记录级别
loglevel = INFO
logtarget = /var/log/fail2ban.log

# ---------- 关键差异：防火墙配置 ----------
# Ubuntu 默认使用 ufw，但 fail2ban 对 ufw 支持有限
# 推荐使用 iptables-multiport（几乎所有 Ubuntu 版本都支持）
banaction = iptables-multiport

# 动作配置：发送邮件通知（可选，需要配置邮件服务）
# 如果不需要邮件通知，可以简化为：
action = %(action_mwl)s

[sshd]
# 启用 SSH 防护
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log

4.3 启动 Fail2ban 并验证

# 启动 fail2ban
sudo systemctl start fail2ban
# 如果需要重启 fail2ban
#sudo systemctl restart fail2ban
# 查看运行状态
sudo systemctl status fail2ban
# 查看 SSH 防护状态（能看到当前被封禁的 IP 列表）
sudo fail2ban-client status sshd

4.4 验证封禁规则是否生效

可以用以下命令手动模拟测试（不要用您的正常登录 IP 测试，否则会把自己封掉）：

# 查看当前封禁的 IP
sudo fail2ban-client status sshd
# 查看 fail2ban 日志
sudo tail -f /var/log/fail2ban.log
# 查看 firewall 封禁规则（被封禁的 IP 会在这里显示）
sudo firewall-cmd --list-rich-rules

测试您的配置是否生效

模拟攻击测试（从另一台机器执行）：

# 用错误的密码连续尝试 SSH 登录 3 次以上
ssh bigboy@你的服务器IP
# 连续输入错误密码 3 次

观察日志：

# 在服务器上实时查看 secure 日志
sudo tail -f /var/log/secure
# 会看到 Failed password 的记录
# 查看 fail2ban 日志
sudo tail -f /var/log/fail2ban.log
# 会看到类似 "Ban 192.168.x.x" 的记录

查看防火墙规则确认封禁：

sudo firewall-cmd --list-rich-rules
# 应该能看到类似：
# rule family="ipv4" source address="被封IP" reject

? 查看封禁日志记录

您的规则已经将日志记录到 /var/log/fail2ban.log，可用以下命令查看：

# 查看所有封禁记录
sudo grep "Ban" /var/log/fail2ban.log
# 查看所有解封记录
sudo grep "Unban" /var/log/fail2ban.log
# 查看某个 IP 的封禁历史
sudo grep "193.32.162.26" /var/log/fail2ban.log

? 常用 Fail2ban 管理命令

命令	作用
`sudo fail2ban-client status`	查看所有启用的服务状态
`sudo fail2ban-client status sshd`	查看 SSH 防护详细状态（含封禁 IP 列表）
`sudo fail2ban-client set sshd unbanip <IP>`	手动解封某个 IP
`sudo fail2ban-client reload`	重载配置文件（修改配置后使用）
`sudo systemctl restart fail2ban`	重启 Fail2ban 服务

完成。

windows下利用winrar定期压缩备份文件夹内容

Tue, 28 Jul 2026 15:31:11 +0800

需求：

windows下利用winrar定期压缩A文件夹并保存到B文件下，最后定期删除B文件夹下的1个月以前备份数据。核心思路是写一个批处理脚本（.bat），让 WinRAR 执行压缩，并用 forfiles 命令清理旧备份，最后通过 Windows 任务计划程序让它自动运行。

为你准备了一个完整的解决方案，按下面几步操作即可。

第一步：编写批处理脚本（backup.bat）

这个脚本会完成压缩和删除旧文件两项任务。你可以用记事本创建一个新文件，将下面的代码复制进去，然后保存为 backup.bat。

@echo off
:: 设置 WinRAR 安装路径（通常在 Program Files 下）
set "rarPath=C:\Program Files\WinRAR\WinRAR.exe"

:: 设置要备份的源文件夹 A
set "sourceFolder=C:\需要备份的文件夹A"

:: 设置备份文件存放的目标文件夹 B
set "backupFolder=D:\备份存放文件夹B"

:: 设置备份文件的文件名（包含日期时间，例如：Backup_20260728.rar）
set "backupFile=%backupFolder%\Backup_%date:~0,4%%date:~5,2%%date:~8,2%.rar"

:: 1. 使用 WinRAR 进行压缩
:: a: 添加文件到压缩包  -ag: 自动附加日期  -r: 包含子文件夹  -ibck: 后台运行
"%rarPath%" a -r -ibck "%backupFile%" "%sourceFolder%"

:: 2. 删除 B 文件夹下 30 天前的 .rar 备份文件
forfiles /p "%backupFolder%" /m *.rar /d -30 /c "cmd /c del /q @path"

echo 备份完成，并已清理超过30天的旧文件。

你需要根据自己的情况修改代码中的几个路径：

变量	说明	示例
`rarPath`	WinRAR的安装路径- - - 。如果你安装时没改过，通常就是这个。	`"C:\Program Files\WinRAR\WinRAR.exe"`
`sourceFolder`	你的A文件夹的完整路径- 。	`"C:\Users\你的用户名\Documents\重要资料"`
`backupFolder`	你的B文件夹的完整路径- 。	`"D:\Backup"`
`/d -30`	`forfiles`命令中的天数，`-30`代表30天前- - - 。可以按需修改。	`/d -30`

补充说明：%date:~0,4%%date:~5,2%%date:~8,2% 会提取系统日期并拼接成类似 20260728 的格式，确保每天生成的压缩包名字不同，不会互相覆盖-
。

第二步：测试你的脚本

保存好 backup.bat 文件后，双击运行它。检查一下B文件夹里是否生成了新的 .rar 压缩包，确保没有报错。如果是第一次运行，因为还没有30天前的文件，不会触发删除操作。

第三步：设置定时任务

最后，我们把这个脚本添加到Windows的“任务计划程序”中，让它自动运行。

打开任务计划程序：按下键盘上的 Win + R 键，输入 taskschd.msc 并回车-3。
创建基本任务：在右侧的操作面板中，点击 “创建基本任务...”-
。
设置名称和触发器：

名称：输入一个你记得住的名字，比如“每日自动备份”。
触发器：选择你想要的执行频率，例如 “每天” ，然后设置具体时间（比如凌晨2点）。

设置操作：

在“操作”界面，选择 “启动程序”。
程序或脚本：点击“浏览”，选择你刚才创建的 backup.bat 文件-
-
。

完成：点击“完成”即可-。

设置好后，你的电脑就会在每天设定的时间自动执行备份和清理工作了。

linux下的sftp终端命令连接到远程sftp服务器操作

Mon, 27 Jul 2026 16:07:37 +0800

连接 SFTP 服务器进行上传和下载，最常用的方式就是通过 Linux 终端自带的 sftp 命令。下面是完整的操作步骤和常用命令。

1. 连接到 SFTP 服务器

在终端中输入以下命令：
sftp username@hostname
#或者使用 IP 地址：
sftp username@192.168.1.100
#如果服务器使用非标准端口（默认是 22），用 -P 指定端口：
sftp -P 2222 username@hostname

连接后会提示输入密码，验证通过即进入 sftp> 交互式命令行。

2. 常用导航命令（与 SSH 类似）

命令       作用
pwd        查看远程服务器当前目录
lpwd       查看本地当前目录（本地路径）
ls         列出远程目录内容
lls        列出本地目录内容
cd         <目录>切换远程目录
lcd        <目录>切换本地目录

3. 上传文件（本地 → 远程）

put 本地文件路径 [远程目标路径]

示例：

put /home/user/data.txt

将当前本地目录下的 data.txt 上传到远程当前目录。

put /home/user/data.txt /remote/backup/

上传到远程指定目录（可同时重命名，如 /remote/backup/newdata.txt）。

上传整个目录（递归）：

put -r /home/user/mydir

4. 下载文件（远程 → 本地）

get 远程文件路径 [本地目标路径]

示例：

get data.txt

下载远程当前目录的 data.txt 到本地当前目录。

get /remote/data.txt /home/user/downloads/

下载到本地指定目录。

下载整个目录：

get -r /remote/mydir

5. 其他实用操作

命令              作用
rm <文件>         删除远程文件
rmdir <目录>      删除远程空目录
mkdir <目录>      在远程创建目录
rename old new    重命名远程文件或目录
chmod 755 file    修改远程文件权限
exit 或 quit      退出 sftp 会话

centos7部署sftp服务器的详细步骤

Fri, 24 Jul 2026 08:37:15 +0800

在CentOS 7上部署一个安全、功能正常的SFTP服务器，核心是使用系统自带的OpenSSH服务，并通过internal-sftp和ChrootDirectory来限制用户只能访问自己的目录。以下是详细的步骤：

整个部署过程可以清晰地分为六个步骤，请按顺序执行。

1. 安装与启动SSH服务（默认已安装，可跳过这步骤）

CentOS 7默认已安装OpenSSH，但最好先确认一下。

# 安装OpenSSH服务器（如果尚未安装）
sudo yum install -y openssh-server
# 启动SSH服务并设置开机自启
sudo systemctl start sshd
sudo systemctl enable sshd
# 检查服务运行状态
sudo systemctl status sshd

sftp依赖于SSH服务，无需额外安装。另外，请确保防火墙放行了SSH端口（默认为22）：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

2. 创建专用用户组和用户

为了便于管理，建议创建一个专门用于SFTP的用户组，并添加一个没有Shell登录权限的用户。

# 创建用户组（例如命名为sftpusers）
sudo groupadd sftpusers
# 创建用户，指定家目录，加入组，并禁止Shell登录
# -g: 指定主组，-d: 指定家目录，-s: 指定Shell，/sbin/nologin 表示禁止登录
sudo useradd -g sftpusers -d /home/sftpuser -s /sbin/nologin sftpuser
# 为用户设置密码
sudo passwd sftpuser

3. 创建目录结构并设置权限（关键步骤）

这是最容易出错的地方。ChrootDirectory指定的根目录必须由root拥有，且权限不能超过755，否则用户无法登录。

# 1. 创建用户的家目录（作为Chroot的根目录）
sudo mkdir -p /home/sftpuser
# 2. 将家目录的所有者改为root，组改为sftpusers，权限设为755
#    这样用户才能进入这个目录，但没有写入权限
sudo chown root:sftpusers /home/sftpuser
sudo chmod 755 /home/sftpuser
# 3. 在根目录下创建一个用于上传文件的子目录（例如upload）
#    用户将拥有此目录的写入权限
sudo mkdir -p /home/sftpuser/upload
# 4. 将此子目录的所有权交给sftpuser用户
sudo chown sftpuser:sftpusers /home/sftpuser/upload

为什么需要这样设置？：用户登录后会被锁定在/home/sftpuser目录下。为了保证这个“监狱”的安全，用户不能对这个监狱的“牢门”（根目录）有写权限。因此，需要一个由root拥有且用户只读的根目录，并在其中创建一个用户自有权限的upload文件夹来存放文件。

4. 配置SSH服务

编辑SSH的主配置文件/etc/ssh/sshd_config。

sudo vi /etc/ssh/sshd_config

注释掉原有的Subsystem行（大约在第80行），前面加个#号

# 找到这一行（大约在第80行）
# Subsystem sftp /usr/libexec/openssh/sftp-server

在文件末尾添加以下配置：

# 使用更安全的 internal-sftp 子系统，而不是 sftp-server
Subsystem sftp internal-sftp
# 对 sftpusers 组的用户应用以下规则
Match Group sftpusers
    # 将用户限制在自己的家目录
    ChrootDirectory %h
    # 强制使用 SFTP，禁止执行任何Shell命令
    ForceCommand internal-sftp
    # 禁用端口转发和X11转发以增强安全性
    AllowTcpForwarding no
    X11Forwarding no
    PermitTTY no

参数解释：%h是一个变量，代表用户的家目录。

5. 重启服务并测试

配置完成后，需要重启SSH服务并测试连接。

# 1. 检查配置文件语法是否正确
sudo sshd -t
# 2. 如果语法无误，重启SSH服务
sudo systemctl restart sshd
# 3. 在本地或另一台机器上进行测试
sftp sftpuser@你的服务器IP

如果登录失败，请查看日志/var/log/secure获取详细错误信息，这通常是权限设置不正确引起的。

6. 处理SELinux（如需要）

如果系统启用了SELinux，即使权限设置正确，也可能因上下文问题导致无法访问。作为排查手段，可以先临时关闭SELinux进行测试：

sudo setenforce 0

如果关闭后问题解决，则需要配置SELinux策略或永久关闭它。永久关闭需编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled，然后重启系统。生产环境建议通过设置chcon或semanage来配置正确的安全上下文，而非直接关闭。

⚠️ 关键注意事项

权限是核心：ChrootDirectory指定的目录及其所有上级目录，都必须是root所有，且权限不大于755。这是导致连接失败的最常见原因。

使用internal-sftp：这是OpenSSH的内置SFTP服务，配置和管理上比独立的sftp-server更简单、更安全。

禁止Shell登录：为用户指定/sbin/nologin或/bin/false作为Shell，可以防止用户通过SSH登录到系统执行命令，仅用于SFTP传输文件

利用serv-u和FreeFileSync实现SFTP定时远程文件备份（windows)

Thu, 23 Jul 2026 16:54:14 +0800

需求

远程电脑为windows7，安装serv-u服务器，用于存放备份文件，使用sftp进行数据连接

本地手提电脑为windows7，安装FreeFileSync文件同步软件，需要备份的文件是“E:\公司”文件夹。要求每1小时自动镜像备份到远程电脑中

注意：由于备份的数据比较敏感，所以不能使用ftp协议，只能使用sftp或ftps协议。但ftps协议目前好多同步软件都不支持，而且濒临淘汰，所以只能用sftp协议。另外，如果是使用vpn或者其它加密链接到远程电脑的，也可以使用ftp协议

软件版本

serv-u：Serv-U简体中文破解版v15.1.6

FreeFileSync：FreeFileSync_13.7_Windows

xftp（可选）：xftp7绿色版

注意：最好严格按照以上版本部署。已试过不同版本，有些是serv-u版本在win7下不好安装，或者不好破解，有些FreeFileSync版本比较新，导致已放弃好多旧的sftp加密协议，最后无法连接。而以上两个软件版本的协议是最合适匹配的。

安装和破解serv-u

可以安装到其它目录，其它默认

添加到防火墙例外：

如果想方便的，可以选择开启到路由器的upnp，但这样会映射很多端口出去。我只希望开启最小服务，映射最少端口，所以我不开启UPnP，后期再在路由器上手工映射端口

完成后先不要进入

右下角停止服务并退出，准备破解

将Crack文件夹中的Pa.exe破解文件复制到serv-u的安装目录下

运行pa.exe，随便输入用户名和EMAIL，点patch，复制密钥

运行Serv-u程序，先不用新建域

服务器详细信息——许可证信息——拉到页面下底——输入授权ID——输入刚才复制出来的密钥——保存——完成注册

以下是创建域和用户，按图操作即可

加点难度，想另外在D盘新建个BACKUP文件夹，专门用它来装备份文件的

注意：虚拟路径和目录访问必须是一起设置的，先设置虚拟路径，再设置目录访问，两者不能少。

最后要记得点“保存”，完成用户配置

配置服务器其它方面

如果开通ftp服务，会很容易被外界扫描端口，可根据以下设置限制，具体可按实际情况设置，可减少被扫描频率，

以下是配置sftp的加密证书步骤

这样基本设置完成了，但这样用户既可使用ftp，也可使用sftp。现在回到用户设置，设置bk_user用户只限sftp

意思是加多一条策略，覆盖默认的而已

最后记得点“保存”完成。到此，已完成serv-u配置

路由器

路由器设置，防火墙映射以下端口（左为内网端口，右为外网端口），如果只开通sftp，即只需映射22端口即可：
21—>2021
22—>2022
30551-30560—>30551-30560

ftp客户端测试

FreeFileSync软件

运行

需要备份的文件夹是：

同步设置

可以修改下日志路径

以下是设置自动同步

要求：每1小时自动同步

控制面板——管理工具——任务计划程序

注意上面的，“程序或脚本”那里是程序的路径："C:\Program Files\FreeFileSync\FreeFileSync.exe"，参数是批处理路径：D:\FreeFileSync_config\Sync_batch.ffs_batch

最后点确定，输入管理员账号和密码

（为了测试，已修改为每5分钟同步)

以上设置即完成。

CuteHttpFileServer（chfs）文档共享服务器安装和配置教程

Fri, 03 Jul 2026 08:59:57 +0800

你想快速搭建属于自己的共享服务器并且可以跨平台访问吗，你是否厌烦现有的FTP服务器部署复杂和用户权限设置繁琐呢？小编今天给大家介绍一款开源文件共享服务器chfs，首先搭建非常简单，就是一个文件，不需要其他任何插件，直接运行就行了；另外访问也方便，只要在同一个网络通过浏览器就能访问。

一、chfs软件介绍

CuteHttpFileServer/chfs是一款开源的、免费的、HTTP协议的文件共享服务器，使用浏览器可以快速访问。它具有以下特点：

单个文件，核心功能无需其他文件
跨平台运行，支持主流平台：Windows，Linux和Mac
界面简洁，简单易用
支持扫码下载和手机端访问，手机与电脑之间共享文件非常方便
支持账户权限控制和地址过滤
支持快速分享文字片段
支持webdav协议

二、chfs安装部署

1、下载chfs执行程序

CuteHttpFileServer/chfs是开源软件，可以通过GitHub开源网站或者chfs官网（http://iscute.cn/chfs）下载带图形化的windows运行程序和linux对应的版本软件。

百度网盘分流下载：https://pan.baidu.com/s/1QDhTWb-CRUQaHkITSSrF1w 提取码：chfs

docker镜像: https://hub.docker.com/r/docblue/chfs

ps：CuteHttpFileServer/chfs默认是不需要配置文件的，但为了配置我们自定的需求，建议从官网将配置文件模板chfs.ini也下载一下。

2、windows系统部署chfs

直接运行解压文件gui-chfs-windows.zip得到的chfsgui.exe执行程序就行。如下图，各种功能一目了然，配置好之后点击左上角的开始按钮就运行了。

ps：因为windows系统相对来说不是很稳定，另外windows部署的网站打开排版没有linux部署的排版好看，文章主要介绍linux系统部署chfs。

3、linux系统部署chfs

（1）系统环境：centos 7.4_64系统，IP是static静态模式，这样以防重启服务器后IP有变化导致网站访问不了。安装包为:chfs-linux-arm64-2.0.zip

（2）开始部署。为了管理方面，在/etc目录下创建一个chfs文件夹，命令为mkdir /etc/chfs然后将安装包上传到chfs目录下解压，给chfs二进制文件授予755执行权限chmod 755 chfs

然后直接./chfs运行就ok了。

备注：直接./chfs运行会出现运行信息，比如监听端口、共享路径、默认权限、日志路径、共享文件服务器访问网址（服务器地址是192.168.3.8；122.1是虚拟机自动生成虚拟网络接口）

备注：界面是不是很清爽啊，但是默认的访问是有读、写和删除权限的，实际使用中包括监听端口、共享目录、日志目录和权限都是需要优化一下的。

三、chfs使用攻略

因为直接执行./chfs虽然共享文件服务器也是能正常运行的，但是它会跳出个运行信息且不能结束不然chfs程序就停止了；且权限、监听端口、共享目录等都不是最优的，我们要安装实际情况修改下。

配置chfs程序在后台运行，并且设置开机自动运行，这样方便使用和维护简单，不需要服务器关机重启后手动执行下命令。

1、优化共享文件服务器配置

查看下载下的配置文件模板，按实际需求修改。在/etc/chfs目录下创建log目录存放日志，创建chfs.ini文件作为配置文件。命令如下（默认是处于/etc/chfs目录下，不然命令要加绝对路径）：

mkdir logs

vim chfs.ini输入以下内容

port=8080

path=/home/test/software

log=/etc/chfs/logs

rule=chengbo:123456:RWD

rule=::R

增加chfs.ini配置文件后，再执行程序命令为：

/etc/chfs/chfs --file=/etc/chfs/chfs.ini

2、配置后台运行

这样即使关闭当前连接的窗口共享文件服务器也是正常运行的，执行命令如下：

nohup /etc/chfs/chfs --file=/etc/chfs/chfs.ini &

3、配置系统启动自动运行命令

在/etc/rc.local中加入上面的执行程序命令，另外给rc.local755执行权限。命令如下：

chmod 755 /etc/rc.local

然后，重启一下系统就可以很嗨皮的使用CuteHttpFileServer/chfs文件共享服务器，是不是很简单。

4、访问chfs共享文件服务器

在浏览器中输入：http://192.168.3.8:8080进入chfs文件共享服务器

默认用户只有读的权限，只能下载文件，但不可以上传和删除文件。

登陆的用户拥有读、写和删除权限。

ps:更多内容比如网页标题、网页顶部公告板可以参照配置模板修改配置哦，更改chfs.ini配置文件后需要重新执行命令一下生效。

5、配置webdav方式访问

chfs软件是支持webdav协议的，所以可以通过webdav协议将文件共享服务器的内容映射到我的电脑的，相当于访问本地磁盘一样方便。方法如下：

1、首先下载名称为RaiDrive的软件并安装，该软件RaiDrive使云存储或NAS轻松成为网络驱动器，支持协议：WebDAV等。

2、配置webdav方式连接chfs共享文件服务器

打开，在add添加选项中，选择NAT选项卡，然后选择WebDAV方式

输入chfs共享文件服务器地址http://192.168.3.8:8080/webdav，然后输入用户名和密码；驱动器盘符任选一个。

然后再计算机-我的电脑就能看到多了一个Z盘符的网络驱动器。

总结：

CuteHttpFileServer/chfs文件共享服务器是不是部署非常简单啊，只需要给个执行权限，直接执行chfs二进制文件就行了，即使修改权限也就是几条命令的事情。

-------------------------------

以下是官方的配置文件模板：http://iscute.cn/asset/chfs.ini

#---------------------------------------
# 请注意：
#     1，如果不存在键或对应值为空，则不影响对应的配置
#     2，配置项的值，语法如同其对应的命令行参数
#---------------------------------------


# 监听端口
port=


# 共享根目录，通过字符'|'进行分割
# 注意：
#     1，带空格的目录须用引号包住，如 path="c:\a uply name\folder"
#     2，可配置多个path，分别对应不同的目录
path=


# IP地址过滤
allow=


# 用户操作日志存放目录，默认为空
# 如果赋值为空，表示禁用日志
log=


# 网页标题
html.title=


# 网页顶部的公告板。可以是文字，也可以是HTML标签，此时，需要适用一对``(反单引号，通过键盘左上角的ESC键下面的那个键输出)来包住所有HTML标签。几个例子：
#     1,html.notice=内部资料，请勿传播
#     2,html.notice=`<img src="https://mat1.gtimg.com/pingjs/ext2020/qqindex2018/dist/img/qq_logo_2x.png" width="100%"/>`
#     3,html.notice=`<div style="background:black;color:white"><p>目录说明：</p><ul>一期工程：一期工程资料目录</ul><ul>二期工程：二期工程资料目录</ul></div>`
html.notice=


# 是否启用图片预览(网页中显示图片文件的缩略图)，true表示开启，false为关闭。默认关闭
image.preview=



# 下载目录策略。disable:禁用; leaf:仅限叶子目录的下载; enable或其他值:不进行限制。
# 默认值为 enable
folder.download=



#-------------- 设置生效后启用HTTPS，注意监听端口设置为443-------------
# 指定certificate文件
ssl.cert=
# 指定private key文件
ssl.key=



# 设置会话的生命周期，单位：分钟，默认为30分钟
session.timeout=


# 文件/目录删除模式：
#    1: 安全删除：移动到系统回收站 [不是所有操作系统都支持，建议使用前进行测试。默认模式]
#    2: 安全删除：移动到chfs的专属回收站: ~/.chfs_trashbin， 程序会删除存储超过1个月的文件
#    3: 真正删除
file.remove=1


#----------------- ------------------------
# 注意： 账户配置区域放置到配置文件的后面
#------------------------------------------



#----------------- 账户及控制规则 -------------------
#     [xxx] xxx即为账户名, 访客的用户名为guest
#     password 账户密码
#     rule.default 账户对所有的目录和文件的访问权限，但可以针对任意子目录进行重新设定访问权限，以覆盖默认的权限
#     rule.none 表示对哪些子目录设置为不可访问的权限，多个目录使用字符'|'分割，也可以分为多行。注意：该子目录本身也不可访问！
#     rule.r 表示对哪些子目录设置为读权限，多个目录使用字符'|'分割，也可以分为多行。注意： 该子目录本身不受影响，影响的只是它所包含的目录和文件！
#     rule.w 表示对哪些子目录设置为写权限，多个目录使用字符'|'分割，也可以分为多行。注意： 该子目录本身不受影响，影响的只是它所包含的目录和文件！
#     rule.d 表示对哪些子目录设置为最高访问权限，多个目录使用字符'|'分割，也可以分为多行。注意： 该子目录本身不受影响，影响的只是它所包含的目录和文件！
#
#   示例：
#        [foo]
#        password=bar
#        rule.default=r
#        rule.none=d:\公司制度|d:\财务票据
#        rule.r=d:\施工项目\2021年
#        rule.r=d:\施工项目\2022年
#        rule.d=d:\个人目录\foo
#
#    该账户名为foo，密码为bar，默认访问权限是读权限，但账户没有“d:\公司制度”和“d:\财务票据”的访问权限，且
#    对“d:\施工项目\2021年”和“d:\施工项目\2021年”只有读权限，对“d:\个人目录\foo”有最高访问权限。
#


#账户xxx,访客的用户名为guest
[xxx]
password=
rule.default=
rule.none=
rule.r=
rule.w=
rule.d=