在CentOS上配置SFTP服務通常涉及以下幾個步驟：
安裝OpenSSH服務器： 首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：
sudo yum install openssh-server
啟動并啟用SSH服務： 安裝完成后，啟動SSH服務并設置開機自啟動：
sudo systemctl start sshd
sudo systemctl enable sshd
配置SSH服務：
編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確設置：
Port 22 # 默認端口，可以根據需要更改
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
UsePrivilegeSeparation sandbox
KeyRegenerationInterval 3600
ServerKeyBits 1024
SyslogFacility AUTH
LogLevel INFO
LoginGraceTime 120
PermitRootLogin no
StrictModes yes
RSAAuthentication yes
PubkeyAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
PasswordAuthentication yes
X11Forwarding yes
X11DisplayOffset 10
PrintMotd no
PrintLastLog yes
TCPKeepAlive yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT LC_IDENTIFICATION
AcceptEnv LC_ALL LANGUAGE
Subsystem sftp /usr/libexec/openssh/sftp-server
配置SFTP用戶限制：
如果你想限制某些用戶使用SFTP，可以在 /etc/ssh/sshd_config 文件中添加或修改以下配置：
Match User <username>
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
將 <username> 替換為你想要限制的用戶名。
創建用戶并設置密碼： 創建一個新用戶并設置密碼：
sudo adduser <username>
sudo passwd <username>
重啟SSH服務： 修改配置文件后，重啟SSH服務以使更改生效：
sudo systemctl restart sshd
測試SFTP連接： 使用SFTP客戶端連接到你的服務器，確保配置正確：
sftp <username>@<server_ip>
通過以上步驟，你應該能夠在CentOS上成功配置SFTP服務。如果有任何問題，請檢查SSH和SFTP服務的日志文件以獲取更多信息。
