在CentOS系统上设置SFTP（Secure File Transfer Protocol）服务器时，安全性是首要考虑的因素。以下是一些关键的安全设置技巧，可以帮助你打造一个更加安全的SFTP环境：
1. 使用强密码策略
- 设置复杂密码：确保所有用户都设置了包含大写字母、小写字母、数字和特殊字符的复杂密码，并且长度大于10位。
2. 禁用不必要的超级用户
- 限制超级用户数量：系统中应该只有必要的超级用户，以减少被攻击的风险。
3. 强化用户口令
- 检查并强化空口令账户：及时强制设置符合规格的口令，防止空口令账户被利用。
4. 保护口令文件
- 使用不可更改属性：通过
chattr命令给口令文件加上不可更改属性，防止未授权访问。
5. 设置root账户自动注销时限
- 减少未授权访问风险：通过修改
/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。
6. 限制su命令
- 限制用户组使用su命令：通过编辑
/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。
7. 禁用ctrl+alt+delete重启命令
- 防止重启命令被滥用：通过修改
/etc/inittab文件，禁用ctrl+alt+delete组合键重启机器的命令。
8. 设置开机启动服务权限
- 确保启动服务安全：设置
/etc/rc.d/init.d/目录下所有文件的权限，确保只有root用户可以操作这些服务。
9. 避免登录时显示系统信息
- 防止系统信息泄露：避免在登录时显示系统和版本信息，减少攻击者获取系统信息的机会。
10. 限制NFS网络访问
- 严格访问权限设置：对于使用NFS网络文件系统服务的系统，确保
/etc/exports文件具有最严格的访问权限设置。
11. 使用公钥认证
- 无密码访问：配置公钥认证，实现用户登录无需输入密码，提高安全性。
12. 配置SFTP子系统
- 使用internal-sftp：配置SFTP子系统使用
internal-sftp，这是一个进程内的SFTP服务，当用户chroot时，将不请求任何文件，提供更好的性能。
13. 设置ChrootDirectory
- 限制用户访问范围：通过
ChrootDirectory设置将用户限制在其自己的目录内，有效防止潜在的越权访问。
14. 禁用不必要的端口和服务
- 减少攻击面：禁用不必要的端口和服务，减少潜在的安全风险。
15. 定期更新和审计
- 保持系统最新：定期更新系统和软件包，以修补已知的安全漏洞。
16. 监控和日志记录
- 监控和记录：实施监控和日志记录机制，以便及时发现和响应安全事件。
通过上述设置，可以显著提高CentOS系统上SFTP服务器的安全性。务必定期审查和更新安全策略，以应对不断变化的安全威胁。