溫馨提示×

如何在CentOS上配置SFTP

小樊
76
2025-04-20 19:04:58
欄目: 智能運維

在CentOS上配置SFTP(SSH文件傳輸協議)通常涉及編輯SSH服務器的配置文件,并設置適當的權限和用戶訪問控制。以下是一個基本的步驟指南:

1. 安裝OpenSSH服務器

如果尚未安裝OpenSSH服務器,請使用以下命令進行安裝:

sudo yum install openssh-server

2. 啟動并啟用SSH服務

啟動SSH服務并設置為開機自啟:

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SSH服務器

編輯SSH服務器的配置文件 /etc/ssh/sshd_config

sudo vi /etc/ssh/sshd_config

在文件中找到并修改以下行:

# 默認情況下,SFTP子系統是啟用的
Subsystem sftp /usr/libexec/openssh/sftp-server

# 允許SFTP用戶登錄
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

4. 創建SFTP用戶組

創建一個專門用于SFTP用戶的組:

sudo groupadd sftpusers

5. 添加SFTP用戶

添加一個新用戶并將其添加到SFTP用戶組中。例如,添加用戶 sftpuser

sudo useradd -m -G sftpusers sftpuser
sudo passwd sftpuser

在提示時輸入并確認密碼。

6. 設置用戶主目錄權限

確保SFTP用戶的主目錄權限設置正確,以便ChrootDirectory能夠正常工作:

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

7. 創建SFTP用戶的Chroot目錄

為SFTP用戶創建一個Chroot目錄,并設置適當的權限:

sudo mkdir /home/sftpuser/uploads
sudo chown sftpuser:sftpusers /home/sftpuser/uploads

8. 重啟SSH服務

應用配置更改并重啟SSH服務:

sudo systemctl restart sshd

9. 測試SFTP連接

使用SFTP客戶端連接到服務器,驗證配置是否正確:

sftp sftpuser@your_server_ip

注意事項

  • 確保防火墻允許SSH連接(默認端口22)。
  • 如果需要,可以進一步細化SFTP用戶的權限和訪問控制。
  • 定期檢查和維護SSH和SFTP配置,確保安全性。

通過以上步驟,你應該能夠在CentOS上成功配置SFTP服務。

0
亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女