在CentOS系统中，配置SFTP（SSH File Transfer Protocol）时，防火墙设置是非常重要的一环。以下是详细的步骤和说明：
首先，确保你的CentOS系统已经安装了防火墙。CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。
sudo yum install firewalld -y
启动firewalld服务并设置为开机自启。
sudo systemctl start firewalld
sudo systemctl enable firewalld
为了允许SFTP连接，你需要开放TCP端口22（SSH默认端口）。以下是配置步骤：
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
确保防火墙规则已经生效，并且端口22已经开放。
sudo firewall-cmd --list-all
你应该能看到类似以下的输出，确认SSH服务已经启用：
services: ssh
ports: tcp 22/tcp
protocols: tcp
如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许SFTP连接。
sestatus
如果SELinux处于 enforcing 模式，你可以临时将其设置为 permissive 模式以测试：
sudo setenforce 0
如果你确定需要永久更改SELinux模式，可以编辑/etc/selinux/config文件：
sudo vi /etc/selinux/config
将SELINUX=enforcing改为SELINUX=permissive，然后保存并退出。
现在，你应该能够通过SFTP连接到你的CentOS服务器。使用以下命令进行测试：
sftp username@your_server_ip
如果一切配置正确，你应该能够成功登录并进行文件传输。
通过以上步骤，你已经成功配置了CentOS系统中的SFTP防火墙设置。确保防火墙规则正确无误，并且SELinux策略（如果启用）也已适当配置，以保证SFTP连接的安全和稳定。