CentOS SFTP虛擬主機配置教程

在CentOS上配置SFTP虛擬主機通常涉及使用OpenSSH服務器。以下是詳細的配置步驟：

安裝OpenSSH服務器

首先，確保你的CentOS系統已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

啟動并啟用SSH服務

安裝完成后，啟動SSH服務并設置其開機自啟：

sudo systemctl start sshd
sudo systemctl enable sshd

創建SFTP用戶組

創建一個專門用于SFTP用戶的組：

sudo groupadd sftpusers

創建SFTP用戶

添加一個新用戶并將其添加到 sftpusers 組中。例如，添加一個名為 sftpuser 的用戶：

sudo useradd -m -G sftpusers sftpuser
sudo passwd sftpuser

在提示輸入密碼時，輸入并確認密碼。

設置Chroot目錄

為了安全起見，你可以將SFTP用戶的根目錄設置為他們的主目錄。確保該目錄及其所有父目錄的權限設置正確：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

配置sshd_config

編輯用戶的SSH配置文件：

sudo vi /home/sftpuser/.ssh/sshd_config

在配置文件中，添加以下配置：

Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

重啟SSH服務

修改配置文件后，需要重啟OpenSSH服務以使更改生效：

sudo systemctl restart sshd

額外安全措施

• 防火墻配置：確保你的防火墻允許SSH（默認端口22）流量。
• SELinux配置：如果啟用了SELinux，可能需要調整相關策略以允許SFTP訪問。

通過以上步驟，你可以在CentOS系統中成功配置一個SFTP服務器。如果有任何問題，請檢查日志文件 /var/log/secure 以獲取更多信息。