如何在CentOS上使用SFTP进行文件共享

以下是在CentOS上使用SFTP进行文件共享的步骤：

1. 安装OpenSSH服务器：若未安装，使用命令sudo yum install openssh-server安装。
2. 创建SFTP用户：用sudo useradd -m -s /sbin/nologin sftpuser创建用户，-m创建主目录，-s指定shell为/sbin/nologin限制登录，再用sudo passwd sftpuser设置密码。
3. 配置用户目录权限：创建共享目录如/home/sftpuser/shared，用sudo chown root:root /home/sftpuser和sudo chmod 755 /home/sftpuser设置主目录权限，用sudo chown sftpuser:sftpuser /home/sftpuser/shared和sudo chmod 755 /home/sftpuser/shared设置共享目录权限。
4. 配置SSH服务：编辑/etc/ssh/sshd_config，添加或修改Subsystem sftp internal-sftp，并添加Match Group sftpusers（若用用户组）或Match User sftpuser（若用单个用户）相关配置，如ChrootDirectory指定根目录、ForceCommand internal-sftp等，还可设置AllowTcpForwarding no等增强安全。
5. 重启SSH服务：使用sudo systemctl restart sshd使配置生效。
6. 测试连接：用SFTP客户端如FileZilla等，以sftp://sftpuser@your_server_ip/格式连接，输入用户名和密码，验证能否访问共享目录。