CentOS SFTP服務器故障排查步驟

當您在CentOS系統上遇到SFTP服務器連接失敗或其他問題時，可以按照以下步驟進行故障排查：

1. 檢查SSH服務狀態

• 命令：sudo systemctl status sshd
• 目的：確認SSH服務是否正在運行。如果未運行，使用以下命令啟動它：sudo systemctl start sshd。

2. 檢查SFTP配置文件

• 文件：/etc/ssh/sshd_config
• 檢查內容：
  • Subsystem sftp /usr/libexec/openssh/sftp-server：確保這一行未被注釋（即沒有#符號）。
  • 如果配置有誤，取消注釋并修改配置后，重啟SSH服務：sudo systemctl restart sshd。

3. 檢查防火墻設置

• 命令：sudo systemctl status firewalld
• 目的：確認防火墻是否允許SFTP連接的端口（默認是22）。
• 操作：
  • 允許SFTP端口通過：sudo firewall-cmd --permanent --add-port=22/tcp
  • 重新加載防火墻規則：sudo firewall-cmd --reload。

4. 檢查日志文件

• 日志文件：/var/log/secure
• 目的：查看SFTP服務器的日志文件，尋找連接失敗的原因。

5. 檢查網絡連接

• 命令：
  • ping [服務器IP地址]：測試網絡連通性。
  • telnet [服務器IP地址] 22：測試端口是否開放。

6. 檢查用戶名和密碼

• 目的：確認使用的用戶名和密碼是正確的。
• 操作：
  • 檢查用戶密碼有效期：sudo chage -l [用戶名]
  • 延長密碼有效期：sudo chage -M 90 [用戶名]。

7. 檢查SELinux和AppArmor策略

• 命令：
  • sudo sestatus：檢查SELinux狀態。
  • sudo apparmor_status：檢查AppArmor狀態。

8. 檢查連接數限制

• 命令：sudo cat /etc/ssh/sshd_config | grep MaxStartups
• 目的：確認是否有連接數限制。如果有，修改配置并重啟SSH服務。

9. 檢查服務器資源

• 工具：top
• 目的：檢查服務器資源（如內存、CPU、網絡帶寬）是否超載。

10. 測試SFTP服務是否正常工作

• 操作：在另一臺電腦上使用SFTP客戶端工具（如FileZilla、WinSCP）連接到服務器的IP地址，使用服務器的登錄用戶名和密碼登錄，確認能否成功連接并進行文件傳輸。

通過以上步驟，您可以逐步排查并解決CentOS系統中的SFTP服務器故障。如果問題依然存在，建議查閱相關文檔或尋求專業幫助。