CentOS中SFTP連接失敗怎么辦

當您在CentOS系統上遇到SFTP連接失敗的問題時，可以按照以下步驟進行排查和解決：

1. 檢查SSH服務狀態：

   • 確保SSH服務正在運行?？梢允褂靡韵旅顧z查SSH服務的狀態：

     sudo systemctl status sshd
     

   • 如果SSH服務未運行，請使用以下命令啟動它：

     sudo systemctl start sshd
     

   • 并確保SSH服務在系統啟動時自動運行：

     sudo systemctl enable sshd
     

2. 配置SFTP子系統：

   • 確保在SSH配置文件 /etc/ssh/sshd_config 中正確配置了SFTP子系統。找到以下行并取消注釋（如果存在 # 符號），或者如果不存在則添加它們：

     Subsystem sftp /usr/libexec/openssh/sftp-server
     

     或者使用內部SFTP：

     Subsystem sftp internal-sftp
     

   • 保存并關閉文件，然后重新啟動SSH服務以使更改生效：

     sudo systemctl restart sshd
     

3. 檢查防火墻設置：

   • 確保防火墻允許SSH和SFTP連接。使用以下命令打開SSH端口（默認22）：

     sudo firewall-cmd --permanent --add-port 22/tcp
     sudo firewall-cmd --reload
     

4. 檢查用戶權限和目錄權限：

   • 確保SFTP用戶具有正確的權限和目錄權限。例如，創建用戶的SFTP根目錄并設置正確的權限：

     sudo mkdir /sftp/sftpusers
     sudo chown sftpuser:sftpuser /sftp/sftpusers
     sudo chmod 755 /sftp/sftpusers
     

   • 配置 .ssh 目錄和 authorized_keys 文件：

     sudo mkdir /home/sftpuser/.ssh
     sudo cp /etc/ssh/ssh_host_rsa_key /home/sftpuser/.ssh/authorized_keys
     sudo chmod 700 /home/sftpuser/.ssh
     sudo chmod 600 /home/sftpuser/.ssh/authorized_keys
     sudo chown sftpuser:sftpuser /home/sftpuser/.ssh
     

5. 檢查SELinux和AppArmor策略：

   • 檢查SELinux和AppArmor策略，這些安全模塊可能會限制SFTP服務的正常運行?？梢允褂靡韵旅顧z查狀態：

     sudo sestatus
     sudo apparmor_status
     

6. 檢查日志文件：

   • 查看SSH和SFTP的日志文件，以獲取有關連接失敗或錯誤的詳細信息。日志文件通常位于 /var/log/auth.log 或 /var/log/secure。

     sudo tail -f /var/log/secure
     

7. 測試SFTP連接：

   • 使用SFTP客戶端（如FileZilla或WinSCP）來測試SFTP連接。在客戶端中輸入CentOS系統的IP地址、SFTP用戶名和密碼。

通過以上步驟，您應該能夠找到并解決CentOS系統中的SFTP連接問題。如果問題仍然存在，請查閱相關文檔或尋求進一步的技術支持。