如何在CentOS上设置SFTP

在CentOS上设置SFTP（SSH文件传输协议）通常涉及以下几个步骤：

1. 安装OpenSSH服务器： 如果你还没有安装OpenSSH服务器，可以使用以下命令进行安装：

   sudo yum install openssh-server
   

2. 启动并启用SSH服务： 确保SSH服务正在运行，并且在系统启动时自动启动：

   sudo systemctl start sshd
   sudo systemctl enable sshd
   

3. 配置SSH以允许SFTP： 默认情况下，OpenSSH服务器已经配置为允许SFTP。你可以通过编辑/etc/ssh/sshd_config文件来进行进一步的配置。

   打开sshd_config文件：

   sudo vi /etc/ssh/sshd_config
   

   确保以下行没有被注释掉（即没有以#开头）：

   Subsystem sftp /usr/libexec/openssh/sftp-server
   

   你还可以添加或修改以下配置来限制用户的SFTP访问：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   这些配置将限制属于sftpusers组的用户只能使用SFTP，并且他们的根目录将被限制在他们自己的主目录中。

4. 创建一个用户组并添加用户： 创建一个专门用于SFTP的用户组，并将需要SFTP访问的用户添加到该组中：

   sudo groupadd sftpusers
   sudo useradd -m -G sftpusers your_username
   

   设置用户的密码：

   sudo passwd your_username
   

5. 设置目录权限： 确保用户的家目录和chroot目录的权限设置正确：

   sudo chown root:root /home/your_username
   sudo chmod 755 /home/your_username
   

   如果你使用了chroot目录，还需要设置chroot目录的权限：

   sudo chown root:root /home/your_username
   sudo chmod 755 /home/your_username
   

6. 重启SSH服务： 使配置生效，重启SSH服务：

   sudo systemctl restart sshd
   

7. 测试SFTP连接： 使用SFTP客户端（如FileZilla）连接到你的CentOS服务器，测试是否可以正常使用SFTP。

通过以上步骤，你应该能够在CentOS上成功设置SFTP。如果有任何问题，请检查SSH和SFTP的日志文件以获取更多信息：

sudo tail -f /var/log/secure

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>