在 CentOS 上配置 SFTP 服务通常涉及以下几个步骤:
安装 OpenSSH 服务器: 首先,确保你的系统上已经安装了 OpenSSH 服务器。如果没有安装,可以使用以下命令进行安装:
sudo yum install openssh-server
配置 OpenSSH 服务器:
编辑 OpenSSH 服务器的配置文件 /etc/ssh/sshd_config
。你可以使用任何文本编辑器来编辑这个文件,例如 vi
或 nano
:
sudo vi /etc/ssh/sshd_config
在配置文件中,找到并修改以下关键配置项:
Subsystem sftp
:指定 SFTP 子系统的路径。默认情况下,它应该已经设置为 /usr/libexec/openssh/sftp-server
,但你可以确认一下:
Subsystem sftp /usr/libexec/openssh/sftp-server
PermitRootLogin
:如果你希望允许 root 用户通过 SFTP 登录,可以将其设置为 yes
:
PermitRootLogin yes
PasswordAuthentication
:如果你希望允许使用密码进行身份验证,可以将其设置为 yes
:
PasswordAuthentication yes
AllowUsers
和 DenyUsers
:如果你只想允许特定的用户通过 SFTP 登录,可以使用这些配置项。例如:
AllowUsers user1 user2 user3
DenyUsers user4 user5
ChrootDirectory
:指定用户登录后的 chroot 目录,以限制用户只能在特定目录中活动。例如:
ChrootDirectory /home/%u
AllowTcpForwarding
和 PermitTunnel
:根据需要配置这些选项。
保存并关闭配置文件。
重启 OpenSSH 服务: 修改配置文件后,需要重启 OpenSSH 服务以使更改生效:
sudo systemctl restart sshd
创建 SFTP 用户: 创建一个用户并设置其主目录,以便该用户可以通过 SFTP 登录:
sudo useradd -m sftpuser
sudo passwd sftpuser
按照提示输入用户的密码。
测试 SFTP 连接:
使用 sftp
命令测试连接到你的服务器:
sftp sftpuser@your_server_ip
如果一切配置正确,你应该能够成功连接到服务器并访问其文件系统。
通过以上步骤,你可以在 CentOS 上成功配置 SFTP 服务。请确保在生产环境中仔细审查和调整配置,以确保安全性和性能。