rpdiep/sftp

镜像概述

rpdiep/sftp是一款基于atmoz/sftp与Alpine Linux构建的轻量级SFTP（SSH文件传输协议）服务器镜像，依托OpenSSH提供安全可靠的文件传输能力，支持自动化构建以保障镜像的时效性与稳定性。

核心功能

• 基于Alpine Linux，镜像体积小巧，资源占用低
• 支持两种认证方式：密码哈希（pwhash）或SSH密钥（auth_keys）
• 采用OpenSSH标准协议，确保传输过程的加密与安全
• 可灵活配置用户名称、用户ID（uid）等核心参数

使用场景

• 企业内部团队间的安全文件共享
• 开发环境中代码或资源文件的上传下载
• 需要加密传输敏感数据的业务场景

配置说明

必要环境变量

• user：SFTP用户名称（必填）
• uid：用户ID（需为数字，必填）
• pwhash：加密后的密码哈希（与auth_keys二选一，推荐使用RPDiep/makepasswd生成）
• auth_keys：Base64编码的authorized_keys文件内容（与pwhash二选一）

部署示例

Docker Run命令

bash
docker run -p 2222:22 -d docker.xuanyuan.run/rpdiep/sftp -e "user=foo" -e "pwhash=<你的密码哈希>" -e "uid=1000"

（注：建议映射非22端口避免与主机SSH服务冲突）

登录操作

密码登录

bash
sftp -P 2222 foo@<主机IP>

SSH密钥登录

1. 将authorized_keys文件内容进行Base64编码
2. 启动容器时配置密钥：

bash
docker run -p 2222:22 -d docker.xuanyuan.run/rpdiep/sftp -e "user=foo" -e "auth_keys=<Base64编码的密钥内容>" -e "uid=1000"

3. 使用密钥登录：

bash
sftp -P 2222 foo@<主机IP>

密码哈希生成方法

通过RPDiep/makepasswd镜像生成MD5加密的密码哈希：

bash
echo -n "你的密码" | docker run -i --rm rpdiep/makepasswd --crypt-md5 --clearfrom=-