CentOS SFTP服務器防火墻設置

在CentOS上配置SFTP服務器的防火墻涉及幾個步驟。SFTP（SSH文件傳輸協議）通常運行在SSH協議之上，因此首先需要確保SSH服務器的配置允許SFTP連接。以下是一些基本步驟和命令，用于配置CentOS上的SFTP服務器防火墻：

1. 確保firewalld已安裝并運行

首先，確保你的系統上安裝了firewalld。通常，在CentOS 7上，firewalld已經預裝。如果沒有安裝，可以通過以下命令安裝：

sudo yum install firewalld

啟動并設置firewalld在系統啟動時自動啟動：

sudo systemctl start firewalld
sudo systemctl enable firewalld

2. 開放SFTP所需的端口

SFTP默認使用SSH端口（22），但你可以根據需要更改它。以下是一些常用的SFTP相關端口：

• SSH端口（默認）：22
• SFTP被動模式端口范圍：通常在1024-65535之間

開放SSH端口：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

3. 配置SELinux（如果啟用）

SELinux是CentOS中的安全增強模塊，可以幫助保護系統免受攻擊。你需要配置SELinux以允許SFTP連接。

檢查SELinux狀態：

sestatus

如果SELinux未啟用，可以使用以下命令啟用它：

sudo setenforce 1

要使SELinux設置永久生效，編輯/etc/selinux/config文件并將SELINUX設置為enforcing。

4. 配置SSH以允許SFTP

編輯SSH配置文件/etc/ssh/sshd_config，確保以下配置項設置正確：

Subsystem sftp /usr/libexec/openssh/sftp-server

確保以下配置項沒有被注釋掉（即沒有以#開頭）：

AllowTcpForwarding yes
X11Forwarding yes

完成后，保存文件并重新啟動SSH服務以使更改生效：

sudo systemctl restart sshd

5. 驗證SFTP連接

使用以下命令驗證SFTP連接是否正常工作：

sftp -P <端口號> username@remote_host_or_ip

例如，如果你將SFTP端口更改為4422，命令如下：

sftp -P 4422 username@remote_host_or_ip

以上步驟應該可以幫助你在CentOS上配置SFTP服務器的防火墻。確保只開放必要的端口，并根據需要調整防火墻規則，以提高服務器的安全性。