在管理 Linux 伺服器時，最常遇到的需求就是「如何安全地把檔案傳到機器上」。雖然現在有許多雲端空間或網頁傳送工具，但對於開發者或需要頻繁同步資料的管理者來說，架設一個穩定、安全的 SFTP（SSH File Transfer Protocol）環境依然是首選。

很多人在搜尋「Ubuntu SFTP」時，其實是希望能有一個好用的圖形介面管理工具（如 FileZilla Server），或者是想掌握透過終端機直接操作的 SSH 指令。這篇文章會帶你從基礎架構到具體實作，把這些需求整合在一起。

為什麼現在首選 SFTP 而不是傳統 FTP？

Ubuntu 伺服器架設 SFTP：用 FileZilla Server 與 SSH 指令搞定遠端傳檔 操作畫面 1

在開始動手操作之前，我們先釐清一個觀念：除非是極少數的特殊設備，否則我們現在幾乎不再推薦使用傳統的 FTP。原因在於傳統 FTP 在傳輸資料時，帳號密碼是明文傳送，非常容易被攔截。而 SFTP 是建立在 SSH 協定之上，所有的連線內容都會經過加密。

在 Ubuntu 環境下，如果你已經啟用了 SSH（通常安裝完 Ubuntu Server 就會預設開啟），那麼你其實已經擁有 SFTP 的能力了。不過，為了管理方便或是給特定使用者使用，我們有時會選擇搭配 FileZilla Server 來建立更直觀的傳輸環境。

第一步：確保你的伺服器具備穩定連線（固定 IP 的思考）

Ubuntu 伺服器架設 SFTP：用 FileZilla Server 與 SSH 指令搞定遠端傳檔 操作畫面 2

在設定任何服務之前，你必須解決「如何找到這台機器」的問題。如果你的 Ubuntu 主機處於動態 IP 環境（例如家用網路或一般電信商提供的 IP），當 IP 變動時，客戶端就無法連上伺服器。

  1. 固定公網 IP：這是最標準的做法，直接向 ISP 或雲端服務供應商申請固定 IP。
  2. DDNS 技術：如果無法取得固定 IP，可以使用 Dynamic DNS 服務將變動的 IP 對應到一個固定的網域名稱。
  3. VPN 或 Tunneling：如果你在內部網路且不方便對外開放 Port，則可以考慮透過隧道技術來穿透。

確定你的 IP 環境穩定後，我們才能進入接下來的軟體設定與通訊埠（Port）的規劃。

使用 FileZilla Server 建立圖形化管理界面

Ubuntu 伺服器架設 SFTP：用 FileZilla Server 與 SSH 指令搞定遠端傳檔 操作畫面 3

雖然 Linux 系統通常用指令操作，但許多人習慣使用 FileZ1lla Server 來管理檔案權限。在 Ubuntu 上運行 FileZilla Server 可以提供更直觀的操作介面與帳號群組管理。

安裝與基本設定

你可以透過官方提供的套件（或透過特定路徑安裝）將 FileZilla Server 跑在 Ubuntu 環境中。安裝後的關鍵重點在於「設定監聽端口」。

雖然傳統 FTP 常用的 Port 是 21，但為了安全以及避免被掃描工具盯上，我們建議你可以自定義埠號（例如 2121 或其他不常用的編號）。在 FileZilla Server 的設定中，你需要指定：

  • 服務端口：決定你的 SFTP/FTP 連線進入的門牌。
  • 虛擬目錄：限制使用者只能存取特定的資料夾，而不是整個系統的根目錄。
  • 帳戶權限：設定個別使用者的密碼與上傳、下載、刪傳、刪除等權限。

關鍵考量：Port 轉發與防火牆

無論你選擇用 FileZilla Server 管理，還是直接用系統內建的 SSH（SFTP），你都必須在 Ubuntu 的防火牆（如 ufw）中開放對應的 Port。例如你要用 2121 號埠當作 SFTP 入口：

```bash/bash
sudo ufw allow 2121/tcp
sudo ufw reload
```

如果你是從外部網路連進來，還要確認你的路由器（Router）有做正確的 Port Forwarding。這就像是讓外面的訪客透過大門進入你家裡的特定房間。

深入實作：純粹的 SSH 與 SFTP 指令操作

很多時候，我們其實不需要圖形介面，只需要快速地把幾個檔案丟到伺服器上。這時就會用到大量的 SSH 指令。如果你覺得目前的連線管理變得混亂，或是需要更多進階功能，參考 LazySSH 管理 SSH 連線終於更靠譜了！ 的介紹，會讓你在處理多個遠端連線時更輕鬆。

常用的檔案傳輸指令

在 Linux 環境中，我們主要透過 scp 或 rsync 來達成快速轉傳：

  1. SCP (Secure Copy)：最簡單的工具。例如要把本地端的 test.zip 上傳到遠端伺服器的 /var/www/ 目錄：

```bash
scp test.zip username@your_server_ip:/var/www/
```

  1. Rsync：如果你的檔案很大，或者只想同步變更的部分，rsync 是更好的選擇。它支援斷點續傳且能保留權限資訊：

```bash
rsync -avzP test.zip username@your_server_ip:/var/www/
```

進階管理技巧

如果你需要長期維護多個連線，或者需要在特定環境下處理複雜的驗證，建議確保你的 SSH Key 已正確配置。這不只能提高安全性，還能讓你省去每次輸入密碼的麻煩。

實務上的坑與解決方法：常見問題排查

在實作過程中，你可能會遇到以下幾個典型問題：

  1. 連不到伺服器：通常是防火牆沒開或是 IP 填錯。請確認 ping 得通或者是用 telnet your_ip port 來測試特定 Port 是否開放。
  2. 權限不足 (Permission Denied)：即使你透過 SFTP 連進去，但如果該目錄屬於 root 或其他使用者，你也無法上傳檔案。這時需要調整 Linux 檔案系統的權限（例如 chmod 或 chown）。
  3. 連線斷開：如果你的網路環境不穩定，長時間掛載的任務可能會中斷。這時可以透過特殊的自動重連工具來強化穩定度。

總結建議

在 Ubuntu 上建立 SFTP 環境，核心在於「服務選擇」與「通訊安全」。如果你需要高度可視化的帳戶管理與虛擬資料夾功能，搭配 FileZilla Server 是個很穩健的作法。如果你是開發者或系統維護人員，熟練基礎的 SSH 指令與 rsync 則是最推薦的操作方式。

無論你選哪條路線，最重要的就是確保你的伺服器有對應的 Port 打開、固定的 IP 解析（或實用的域名），以及符合安全標準的加密協議。只要這三點搞定，你的檔案傳輸體驗就會順暢非常多。_運行的環境決定了你的選擇，但在 2026 年這個時間點，一個穩定的 SFTP 架構依然是跨越地域隔閡、進行高效資料交換的最強工具之一。_