centos sftp配置中如何配置用户认证

在CentOS系统中配置SFTP用户认证，通常需要以下几个步骤：

1. 安装OpenSSH服务器： 确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

   sudo yum install openssh-server
   

2. 启动并启用SSH服务： 启动SSH服务并设置开机自启：

   sudo systemctl start sshd
   sudo systemctl enable sshd
   

3. 创建SFTP用户： 创建一个专门用于SFTP的用户，并设置密码。例如，创建一个名为sftpuser的用户：

   sudo adduser sftpuser
   sudo passwd sftpuser
   

4. 配置SSH和SFTP： 编辑SSH配置文件/etc/ssh/sshd_config，添加或修改以下内容以配置SFTP用户认证：

   # 允许SFTP子系统
   Subsystem sftp internal-sftp
   
   # 限制sftpuser用户的shell访问
   Match User sftpuser
       ChrootDirectory /home/sftpuser
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   解释：

   • Subsystem sftp internal-sftp：启用SFTP子系统。
   • Match User sftpuser：匹配特定用户sftpuser。
   • ChrootDirectory /home/sftpuser：将用户限制在其主目录中。
   • ForceCommand internal-sftp：强制使用SFTP命令。
   • AllowTcpForwarding no：禁止TCP转发。
   • X11Forwarding no：禁止X11转发。

5. 设置目录权限： 确保ChrootDirectory指定的目录及其所有父目录的权限正确。只有root用户才能写入这些目录：

   sudo chown root:root /home/sftpuser
   sudo chmod 755 /home/sftpuser
   

6. 重启SSH服务： 使配置生效，重启SSH服务：

   sudo systemctl restart sshd
   

7. 测试SFTP连接： 使用SFTP客户端连接到服务器，验证配置是否正确：

   sftp sftpuser@your_server_ip
   

   如果一切配置正确，你应该能够成功连接并进行文件传输。

通过以上步骤，你可以在CentOS系统中配置SFTP用户认证，并确保用户只能通过SFTP进行文件传输，而不能通过SSH进行远程登录。