如何开启CentOS的SFTP服务

在CentOS上开启SFTP服务，通常需要使用OpenSSH服务器。以下是详细步骤：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后，启动SSH服务并设置为开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SSH以允许SFTP

默认情况下，OpenSSH服务器已经配置为允许SFTP。你可以通过编辑/etc/ssh/sshd_config文件来进行进一步的配置。

打开sshd_config文件：

sudo vi /etc/ssh/sshd_config

确保以下配置项存在并且没有被注释掉：

Subsystem sftp /usr/libexec/openssh/sftp-server

如果你希望限制用户只能使用SFTP而不能使用SSH shell，可以添加或修改以下配置：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

然后创建一个用户组sftpusers并将需要限制的用户添加到这个组中：

sudo groupadd sftpusers
sudo usermod -aG sftpusers your_username

确保用户的主目录权限正确：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

4. 重启SSH服务

完成配置后，重启SSH服务以应用更改：

sudo systemctl restart sshd

5. 测试SFTP连接

使用SFTP客户端（如FileZilla）连接到你的CentOS服务器，测试是否可以正常使用SFTP服务。

注意事项

• 确保防火墙允许SSH连接（默认端口22）。
• 如果你使用的是SELinux，可能需要调整SELinux策略以允许SFTP连接。

通过以上步骤，你应该能够在CentOS上成功开启并配置SFTP服务。