如何设置SFTP端口转发，轻松实现远程文件安全传输的最佳方案是什么？

一、概念与常见方式

痛点提示：很多人觉得SFTP端口转发太技术化，担心配置错误导致无法连接或安全漏洞。

SFTP 对内网或受限主机的远程访问。

• 本地端口转发 把本机的本地端口映射到远程主机的 22端口。适合“在本地网络里访问内网 SFTP”。
• 远程端口转发 把跳板机上的端口映射到目标主机。按理说，适合“让外部使用者通过跳板机访问本地 SFTP”。
• 动态端口转发 创建一个 SOCKS 代理，可通过该代理进行任意站点的动态转发。

二、SSH 配置文件简化操作

痛点提示：每次手动敲命令太麻烦，且容易忘记关键参数。

可以将常用转发配置写入 /.ssh/config实现“一行搞定”。示例如下这方面，

Host sftp-forward
HostName jump.example.com
User jumpuser
Port 22
LocalForward 8022 192.168.10.2:22
ServerAliveInterval 30
ServerAliveCountMax 3
ExitOnForwardFailure yes

使用方式：

ssh -N sftp-forward # 建立隧道并保持后台运行
sftp -P 8022 sftpuser@localhost # 在本机通过 localhost 的 8022 访问远程 SFTP

A、保持隧道存活

为防止因网络抖动导致隧道断开。