CentOS SFTP如何設置用戶認證

在CentOS系統中，使用SFTP進行用戶認證通常涉及以下幾個步驟：

1. 安裝OpenSSH服務器

首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 配置SSH服務器

編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確設置：

# 允許SFTP連接
Subsystem sftp /usr/libexec/openssh/sftp-server

# 禁用root登錄（可選）
PermitRootLogin no

# 允許特定用戶登錄（可選）
AllowUsers your_username

3. 創建SFTP用戶

創建一個新的系統用戶，并為其設置密碼：

sudo adduser your_username
sudo passwd your_username

4. 配置SFTP chroot環境（可選）

為了提高安全性，可以將SFTP用戶限制在其主目錄中。編輯 /etc/ssh/sshd_config 文件，添加或修改以下配置：

# 限制用戶到其主目錄
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

然后，創建一個組 sftpusers 并將你的用戶添加到該組：

sudo groupadd sftpusers
sudo usermod -aG sftpusers your_username

確保 /etc/pam.d/sshd 文件中包含以下行，以啟用PAM認證：

auth required pam_listfile.so item=user sense=allow file=/etc/ssh/sftpusers onerr=succeed

創建 /etc/ssh/sftpusers 文件，并添加需要限制的用戶：

echo "your_username" | sudo tee -a /etc/ssh/sftpusers

5. 重啟SSH服務

最后，重啟SSH服務以應用所有更改：

sudo systemctl restart sshd

6. 測試SFTP連接

使用SFTP客戶端連接到服務器，驗證用戶認證是否成功：

sftp your_username@your_server_ip

如果一切配置正確，你應該能夠成功登錄并進行文件傳輸。

通過以上步驟，你可以在CentOS系統上設置SFTP用戶認證，并根據需要進行進一步的配置和安全加固。