在CentOS上使用SFTP(SSH File Transfer Protocol)实现文件共享,通常涉及以下几个步骤:
安装SSH服务器: CentOS系统默认已经安装了OpenSSH服务器。如果没有安装,可以使用以下命令进行安装:
sudo yum install openssh-server
启动并启用SSH服务: 启动SSH服务并设置为开机自启:
sudo systemctl start sshd
sudo systemctl enable sshd
配置SSH服务器:
编辑SSH配置文件 /etc/ssh/sshd_config
,确保以下配置项正确:
Port 22 # 默认端口,可以根据需要更改
PermitRootLogin no # 禁止root用户直接登录(可选)
PasswordAuthentication yes # 允许密码认证(可选)
AllowUsers your_username # 只允许特定用户登录(可选)
修改配置后,重启SSH服务以应用更改:
sudo systemctl restart sshd
创建SFTP用户:
创建一个新的用户,并为其设置密码。例如,创建一个名为 sftpuser
的用户:
sudo adduser sftpuser
sudo passwd sftpuser
配置SFTP子系统:
编辑 /etc/ssh/sshd_config
文件,添加或修改以下配置项,以启用SFTP子系统:
Subsystem sftp internal-sftp
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
这里,Match Group sftpusers
表示将以下配置应用于 sftpusers
组的用户。你需要创建这个组并将SFTP用户添加到该组中:
sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser
设置用户目录权限: 确保SFTP用户的家目录权限正确,以便他们只能访问自己的目录:
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
创建上传和下载目录: 在SFTP用户的家目录下创建一个用于上传和下载文件的目录,并设置适当的权限:
sudo mkdir /home/sftpuser/uploads
sudo chown sftpuser:sftpuser /home/sftpuser/uploads
重启SSH服务: 最后,重启SSH服务以应用所有更改:
sudo systemctl restart sshd
完成以上步骤后,你就可以使用SFTP客户端连接到CentOS服务器,并进行文件共享了。连接命令如下:
sftp sftpuser@your_server_ip
在SFTP会话中,你可以使用 cd
、ls
、put
、get
等命令来管理文件。