如何在CentOS上安裝SFTP服務

在CentOS上安裝和配置SFTP服務，通?？梢酝ㄟ^以下步驟完成。我們將使用OpenSSH來實現SFTP功能。

步驟1：更新系統

首先，確保你的系統是最新的：

sudo yum update -y

步驟2：安裝OpenSSH服務器

如果尚未安裝OpenSSH服務器，請運行以下命令進行安裝：

sudo yum install openssh-server -y

步驟3：啟動并啟用SSH服務

安裝完成后，啟動SSH服務并設置為開機自啟：

sudo systemctl start sshd
sudo systemctl enable sshd

步驟4：配置SSH以啟用SFTP

默認情況下，OpenSSH已經配置了SFTP子系統。你可以通過編輯/etc/ssh/sshd_config文件來進行進一步的自定義配置。

打開配置文件：

sudo vi /etc/ssh/sshd_config

確保以下行沒有被注釋掉（即沒有以#開頭），并且正確配置：

Subsystem sftp /usr/libexec/openssh/sftp-server

你還可以添加或修改以下配置來限制用戶的SFTP訪問：

• 限制用戶只能使用SFTP：

  Match Group sftpusers
      ChrootDirectory %h
      ForceCommand internal-sftp
      AllowTcpForwarding no
      X11Forwarding no
  

• 創建一個專門的用戶組（例如sftpusers）并添加用戶到該組：

  sudo groupadd sftpusers
  sudo useradd -m -G sftpusers your_username
  sudo passwd your_username
  

步驟5：重啟SSH服務

保存并關閉配置文件后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

步驟6：測試SFTP連接

使用SFTP客戶端（如FileZilla或命令行）連接到你的服務器，確保一切配置正確。

例如，使用命令行連接：

sftp your_username@your_server_ip

如果一切正常，你應該能夠成功登錄并進行文件傳輸。

額外提示

• 確保防火墻允許SSH連接（默認端口22）：

  sudo firewall-cmd --permanent --add-service=ssh
  sudo firewall-cmd --reload
  

• 如果你使用的是SELinux，可能需要調整相關策略以允許SFTP訪問。

通過以上步驟，你應該能夠在CentOS上成功安裝和配置SFTP服務。