centos sftp配置步骤有哪些

在CentOS上配置SFTP服务器的步骤如下：

1. 安装必要的软件包

首先，确保你的CentOS系统是最新的，并安装OpenSSH服务器。

sudo yum update -y
sudo yum install openssh-server -y

2. 配置SSH服务

编辑SSH服务的主配置文件 /etc/ssh/sshd_config。

sudo vi /etc/ssh/sshd_config

确保以下配置项已经启用（删除或注释掉前面的 #）：

PubkeyAuthentication yes
PasswordAuthentication no

这将禁用密码认证，只允许公钥认证。你也可以根据需要调整其他配置项。

3. 创建SFTP用户目录

为每个需要使用SFTP的用户创建一个目录，并设置适当的权限。

sudo useradd -m sftpuser1
sudo passwd sftpuser1

设置用户的密码：

sudo passwd sftpuser1

创建用户目录并设置权限：

sudo mkdir /home/sftpuser1
sudo chown sftpuser1:sftpuser1 /home/sftpuser1
sudo chmod 755 /home/sftpuser1

4. 配置SELinux（可选）

如果你的CentOS系统启用了SELinux，可能需要调整相关策略以允许SFTP访问。

sudo setsebool -P sftp_home_dir on
sudo semanage fcontext -a -t httpd_sys_rw_content_t "/home/sftpuser1(/.*)?"
sudo restorecon -Rv /home/sftpuser1

5. 配置sshd_config

编辑 /etc/ssh/sshd_config 文件，确保以下配置项已经启用（删除或注释掉前面的 #）：

Subsystem sftp /usr/libexec/openssh/sftp-server
Match group sftp
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

6. 重启SSH服务

保存并退出配置文件后，重启SSH服务以应用更改。

sudo systemctl restart sshd

7. 测试SFTP连接

你可以使用 sftp 命令测试连接，或者使用文件管理器（如FileZilla）进行连接。

sftp sftpuser1@your_server_ip

输入密码后，你应该能够成功连接到SFTP服务器。

8. 创建SFTP用户目录的脚本（可选）

为了简化上述步骤，你可以创建一个脚本来自动化创建用户和目录的过程。

#!/bin/bash
# 添加用户
useradd -m $1
echo $1:$1 | chpasswd
# 创建用户目录
mkdir /home/$1
chown $1:$1 /home/$1
chmod 755 /home/$1
echo "User $1 created with home directory /home/$1"

保存为 create_sftp_user.sh，并赋予执行权限：

chmod +x create_sftp_user.sh

然后运行脚本：

./create_sftp_user.sh sftpuser1

这样就可以快速添加新的SFTP用户了。

通过以上步骤，你应该能够成功配置一个CentOS SFTP服务器。请根据实际需求调整配置选项，以确保服务器的安全性和性能。