在CentOS上配置防火墻以允許SFTP（SSH File Transfer Protocol）連接，通常涉及以下幾個步驟：
安裝并啟動防火墻服務：
CentOS 7及更高版本默認使用firewalld作為防火墻管理工具。如果尚未安裝，可以使用以下命令安裝：
sudo yum install firewalld
安裝完成后，啟動并啟用firewalld服務：
sudo systemctl start firewalld
sudo systemctl enable firewalld
開放SFTP端口： SFTP默認使用SSH端口22。要允許SFTP連接，需要在防火墻中開放此端口?？梢允褂靡韵旅睿?/p>
sudo firewall-cmd --permanent --add-port=22/tcp
這里的--permanent選項表示更改將永久生效，即使重啟防火墻服務也不會丟失。
重新加載防火墻配置： 應用新的防火墻規則：
sudo firewall-cmd --reload
驗證端口是否開放： 使用以下命令檢查端口22是否已成功開放：
sudo firewall-cmd --list-all
在輸出中查找ports部分，確認22/tcp已列出。
配置SELinux（如果適用）： 如果系統啟用了SELinux，可能需要額外配置以允許SFTP連接?？梢允褂靡韵旅畈榭碨ELinux狀態：
sestatus
如果SELinux處于 enforcing 模式，可以嘗試將其臨時設置為 permissive 模式以測試是否是SELinux阻止了連接：
sudo setenforce 0
如果連接成功，則需要配置SELinux策略以允許SFTP?？梢允褂?code>audit2allow工具生成自定義策略模塊。
測試SFTP連接： 使用SFTP客戶端嘗試連接到服務器，確保一切配置正確：
sftp username@your_server_ip
通過以上步驟，你應該能夠在CentOS上成功配置防火墻以允許SFTP連接。如果遇到問題，請檢查防火墻日志和SELinux日志以獲取更多信息。
