在CentOS系统中，配置SFTP（SSH File Transfer Protocol）通常涉及到修改SSH服务器的配置文件/etc/ssh/sshd_config，以及配置防火墙以允许SFTP连接。以下是详细的步骤：
首先，打开SSH配置文件：
sudo vi /etc/ssh/sshd_config
找到并确保以下行没有被注释掉，并且配置正确：
Subsystem sftp /usr/libexec/openssh/sftp-server
这行配置指定了SFTP子系统的路径。
CentOS 7及以上版本使用firewalld作为默认的防火墙管理工具。以下是配置防火墙以允许SFTP连接的步骤：
如果firewalld服务没有启动，可以使用以下命令启动它：
sudo systemctl start firewalld
并设置开机自启：
sudo systemctl enable firewalld
SFTP默认使用SSH端口22。你可以添加一个规则来允许这个端口的流量：
sudo firewall-cmd --permanent --add-service=ssh
然后重新加载防火墙配置以应用更改：
sudo firewall-cmd --reload
你可以使用以下命令检查防火墙的状态，确保规则已经生效：
sudo firewall-cmd --list-all
你应该能看到ssh服务在services列表中，并且端口22在ports列表中。
为了确保所有配置更改生效，建议重启SSH服务：
sudo systemctl restart sshd
现在，你应该能够通过SFTP客户端连接到你的CentOS服务器。例如，使用以下命令从本地机器连接到服务器：
sftp username@your_server_ip
如果一切配置正确，你应该能够成功登录并进行文件传输。
通过以上步骤，你已经成功配置了CentOS系统中的SFTP，并确保了防火墙允许SFTP连接。如果有任何问题，请检查日志文件（如/var/log/secure）以获取更多信息。