如何使用 SSH 和 SFTP 從 Windows 連線到 Ubuntu

使用SSH連接 Ubuntu 終端，使用SFTP進行圖形化檔案傳輸。在 Ubuntu 上安裝 OpenSSH 伺服器；最新的 Windows 10 和 11 系統自帶適用於 PowerShell 或 Windows 終端機的 OpenSSH 用戶端。 WinSCP 也使用相同的 SSH 服務進行檔案存取。

這些步驟假設兩台電腦共用同一個本機網路或可信任 VPN。對於遠端訪問，請使用 VPN 或經批准的提供者規則；避免公開 SSH 連線。終端輸出和設定標籤可能因版本而異。

為 SSH 連線配置 Ubuntu 系統

尋找 Ubuntu 使用者名稱和地址。在 Ubuntu 系統中，打開終端機並執行命令whoami以取得帳戶名稱和hostname -I網路位址。記下目前連接的私有 LAN 位址，例如192.168.1.25。對於託管伺服器，請向其管理員詢問正確的主機名稱或位址。
在 Ubuntu 系統中，請記下您將在 Windows 系統中輸入的帳號名稱和 LAN 位址。
安裝 OpenSSH 伺服器。在 Ubuntu 終端機中，更新軟體包清單並安裝伺服器軟體包：
```
sudo apt update
sudo apt install openssh-server
```
Ubuntu 文件openssh-server中將此軟體包列為接受 SSH 連線的軟體包。 APT 會報告該軟體包是否已是最新版本。
在Ubuntu電腦上安裝OpenSSH伺服器。
檢查服務和防火牆。確認 SSH 正在運作：
```
systemctl status ssh
```
查找active (running)；如果已停止，請運行sudo systemctl start ssh。檢查sudo ufw status。如果 UFW 處於活動狀態，請使用sudo ufw allow OpenSSH或允許 SSH 連線sudo ufw allow 22。雲端伺服器可能還需要在其供應商防火牆中新增入站 SSH 規則。在確認更改遠端防火牆規則能夠保留存取權限之前，請勿變更這些規則。
確認 SSH 服務已啟動；僅當 UFW 防火牆啟用時才允許透過 SSH。

使用 PowerShell 從 Windows 連接

確認已安裝 Windows SSH 用戶端。開啟 PowerShell 或 Windows 終端機並執行命令ssh -V。如果ssh未安裝，請在「設定」中搜尋「選用功能」，新增OpenSSH 用戶端並安裝。在某些 Windows 10 版本中，此功能表位於「應用程式」下；在 Windows 11 中，該功能表位於「系統」下。
檢查Windows OpenSSH客戶端是否可用。
啟動連線。在 PowerShell 中，輸入 `<command>` ssh username@address，並將兩個值替換為步驟 1 中的 Ubuntu 帳戶和位址。例如：
```
ssh alex@192.168.1.25
```
對於非標準的 SSH 端口，請添加-p，例如ssh -p 2222 alex@192.168.1.25。
使用 Ubuntu 使用者名稱和地址連線。
首次連線時，請驗證伺服器的主機金鑰。 SSH會顯示身份驗證警告和指紋資訊。請與管理者聯絡或在 Ubuntu 系統上使用 `sudo config` 指令進行驗證sudo ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub。如果匹配，請鍵入 `sudo config -- ...yes
在信任新的 SSH 伺服器之前，請先驗證主機金鑰。
登入並使用遠端 shell。輸入 Ubuntu 密碼；輸入時不會顯示任何字元。遠端 shell 提示字元會確認登入。現在命令可以在 Ubuntu 上運行，因此在使用管理命令之前請檢查提示符。
身份驗證後，PowerShell 可以接受遠端 Ubuntu shell 中的命令。
完成後斷開連線。輸入exit並按回車鍵關閉 SSH 會話並返回 Windows 提示字元。
輸入 exit 關閉遠端會話。

使用 SFTP 從 Windows 瀏覽 Ubuntu 文件

Windows 檔案總管的舊版ftp://工作流程需要單獨的 FTP 服務，且不使用上述 SSH 連線。請改用 SFTP：它透過 SSH 的加密連線傳輸檔案。 WinSCP 是一款支援 SFTP 的 Windows 用戶端，並提供雙窗格檔案管理器。

安裝 WinSCP 並選擇 SFTP。從 WinSCP官方網站下載 WinSCP 。在登入視窗中，選擇SFTP作為檔案協定。
開啟 WinSCP 並選擇 SFTP 作為檔案協定。
輸入 Ubuntu 連線詳細資訊。輸入 Ubuntu 的 IP 位址或主機名稱、連接埠22（除非已變更）和帳戶憑證，然後選擇「登入」。如果密碼已停用，請在 WinSCP 的進階會話設定中設定您的 SSH 金鑰。
輸入Ubuntu主機名稱、SSH連接埠號碼和帳戶憑證。
驗證 SFTP 主機金鑰。將首次連線指紋與步驟 6 中驗證的值或管理員設定的值進行比較。僅當兩者匹配時才接受；否則取消。
在接受之前，請將 WinSCP 的指紋與從 Ubuntu 驗證的值進行比較。
文件傳輸。 WinSCP會在一個窗格中顯示本機 Windows 文件，在另一個窗格中顯示 Ubuntu 文件。瀏覽至對應資料夾，然後將檔案在窗格之間拖曳，或使用傳輸控制項。 Ubuntu 檔案權限仍然有效。
在本機 Windows 面板和遠端 Ubuntu 面板之間傳輸檔案。