在CentOS系统中配置SFTP并设置权限,可以按照以下步骤进行:
首先,确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装,可以使用以下命令进行安装:
sudo yum install openssh-server
编辑SSH配置文件 /etc/ssh/sshd_config,确保以下配置项正确设置:
# 允许SFTP子系统
Subsystem sftp /usr/libexec/openssh/sftp-server
# 限制用户只能使用SFTP
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
创建一个专门用于SFTP用户的组:
sudo groupadd sftpusers
添加一个新用户并将其添加到 sftpusers 组中。例如,添加用户 sftpuser:
sudo useradd -m -G sftpusers sftpuser
sudo passwd sftpuser
在提示输入密码时,输入并确认密码。
确保用户的家目录及其子目录的权限设置正确,以便用户只能访问自己的目录:
sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser
# 创建一个上传目录并设置权限
sudo mkdir /home/sftpuser/upload
sudo chown sftpuser:sftpusers /home/sftpuser/upload
sudo chmod 755 /home/sftpuser/upload
应用配置更改后,重启SSH服务:
sudo systemctl restart sshd
使用SFTP客户端连接到服务器,验证配置是否正确:
sftp sftpuser@your_server_ip
你应该能够登录并看到SFTP提示符。尝试上传和下载文件到 /home/sftpuser/upload 目录,确保权限设置正确。
通过以上步骤,你可以在CentOS系统上成功配置SFTP并设置相应的权限。