はじめに

題名の通り、EC2のwindowsサーバーに対して、ローカルPCからSFTP接続でファイル転送ができる構築を作成する方法についてです。
windowsサーバーの構築については、下記の記事で説明しています。

①

②

流れ

EC2を起動設定

Windowsサーバーにリモートデスクトップで接続する
日本語設定と時計合わせ
Visual Studio Codeをインストール
ApacheとVisual C++ ランタイムのインストール
Apacheの起動↑①ではここまで
PHPインストールし、Web上で確認
RDSの起動
composerとlaravelインストール
プロジェクトを作成し、laravelページをWeb上で確認
phpmyadminインストールし、Web上で確認↑②ではここまで
OpenSSH を使用して Windows に SFTP サーバーをセットアップ←今回の内容！

OpenSSH を使用して Windows に SFTP サーバーをセットアップ

Windows に SFTP クライアントをインストール

Windows10には、OpenSSH クライアントが初期インストールされているはずなので、以下の記事を参考に、確認しましょう。
インストールされていない場合も、参考になります。

OpenSSHサーバーをインストール

こちらの記事通りにインストールしましょう。

OpenSSH SSH サーバーを起動

公開鍵認証を使用したSFTP接続するため、記事のSSH サービスの起動設定ところまで進めましょう。

リモート環境の場合は、SFTPユーザー対し、Remote Desktop Users の権限を付加を忘れないようにしましょう。

公開鍵認証作成

秘密鍵と公開鍵を作成します。

PowerShell を管理者権限で起動します。

任意のパスで以下のコマンドで鍵を作成します。
鍵の名前は、id_rsaでなく任意の名前で問題ありません。

C:\>　ssh-keygen -t rsa -f id_rsa

フォルダに公開鍵と秘密鍵が作成されます。 id_rsaが秘密鍵でid_rsa.pubが公開鍵です。

sftpユーザーでログインし、公開鍵を配置

Administratorでログインしている場合、ログアウトします。
そして、sftpユーザのアカウントで Windowsサーバーに対し、RDP接続しログインします。

SFTPユーザーででログインすると、以下のフォルダが作成されているはずです。
C:\Users\<ユーザー名>.EC2AMAZ-<ランダムな文字列7>

C:\Users\<ユーザー名>.EC2AMAZ-<ランダムな文字列7>配下に.sshフォルダがない場合、作成してください。

作成した公開鍵id_rsa.pubのファイル名をauthorized_keysに変更し、
C:\Users\<ユーザー名>.EC2AMAZ-<ランダムな文字列7>\.ssh配下に設置して下さい。

また、

authorized_keys の権限は、他人から読み込みのみ可にし、書き込みは、sftpユーザーのみにしてください。
「アクセスを許可する」→「特定のユーザー...」をクリックすると、「共有する相手を選んでください」に遷移します。

authorized_keysファイルにアクセスできるユーザーは、「administrators」権限を持つユーザー か SFTP ユーザーのみにする必要があります。
それ以外のユーザーにアクセス権限がついていると SFTP の接続は必ず失敗します。
例えば権限に「Users」や「Everyone」のグループが付加されていると NG です。

今回の場合、「.ssh」フォルダのアクセス権限は、「ユーザー：sftptest」のみにしています。

id_rsaファイルは、ローカルPCに渡します。

sshd_configファイル修正

C:\ProgramData\ssh配下に、sshd_configファイルがありますので、コピーして修正しましょう。
ProgramDataディレクトリは隠しフォルダなので、エクスプローラーの上部タブから隠しファイルにチェックすると見えます。

5箇所修正します

C\ProgramData\ssh\sshd_config

~①~
#公開鍵認証を有効にするには以下のように変更します。
PubkeyAuthentication yes
↓
PubkeyAuthentication yes

~②~
#既定ではパスワード認証が有効になっているので、無効にしたい場合は以下のように変更します。
#PasswordAuthentication yes
↓
PasswordAuthentication no

~③~
#SFTP のアカウントごとに公開キーを配置したいので以下の行をコメントアウトします。
Match Group administrators
       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
↓
#Match Group administrators
#       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

~④~
#SFTP のアカウントごとにルートディレクトリを指定したい場合は以下の行を追加します。 
#ChrootDirectoryは、sftpでログイン時のルートディレクトリを指定します。
#今回は、C:を指定しました。
Match User <ユーザー名>
       AuthorizedKeysFile .ssh/authorized_keys
       ChrootDirectory C:

~⑤~
#パーミッションエラーの詳細なログ出力設定
# Logging
#SyslogFacility AUTH
#LogLevel INFO
SyslogFacility LOCAL0
LogLevel DEBUG3

sshd_configを保存したら OpenSSH サーバーを再起動します。

ローカルPCから以下の4つのログイン情報を使い、filezila等でsftp接続し、windowsサーバーにファイル転送できました！
・ ip：サーバーのipアドレス
・ポート：22
・ユーザー名：先程作成した名前
・キー：id_rsa

ちなみに、ローカルPCからWindowsサーバーにSSH接続も可能です。

sftp接続エラー①

まずログファイルを確認しましょう。

私の場合、ログに以下のエラーが出ました。

'C:\\Users\\test.EC2AMAZ-T4V3DFA\\.ssh/authorized_keys'にauthorized_keysがありません！

見てみると、C:\Users\test\.ssh配下にauthorized_keysを置いていたのですが、C:\Users\test.EC2AMAZ-T4V3DFA\というフォルダが作成されておりました。
test.EC2AMAZ-T4V3DFA配下に、authorized_keysを置くとうまくログインできました。
おそらくEC2サーバーの仕業ですが、なぜ作られたのか、謎です。

sftp接続エラー②

それでもエラーになる場合、以下の2点を確認してみましょう。
php.iniにextension=ssh2を追記
php_ssh2.dll がc:\php8\ext 配下にあるか確認する

PATHが通らない場合

c:\Apache24\htdocs\automeasure>php -v
'php' is not recognized as an internal or external command,
operable program or batch file.

PATHが通らない場合、Open SSH Serverを再起動すると、設定が反映されます。

参考