提升CentOS上SFTP的安全性可從以下方面入手：
/etc/ssh/sshd_config中設置PermitRootLogin no，禁止root用戶通過SFTP登錄。sftpuser），并將其主目錄權限設為755，屬主為root。ChrootDirectory將用戶限制在主目錄內，防止訪問系統其他路徑。PasswordAuthentication no），使用SSH密鑰對驗證，提升認證安全性。AllowTcpForwarding和X11Forwarding，減少潛在攻擊面。PasswordAuthentication no。SyslogFacility AUTHPRIV），定期分析/var/log/secure。以上措施可有效增強SFTP的安全性，建議根據實際需求組合使用，并在修改后重啟SSH服務生效。
