CentOS SFTP如何配置SSL加密傳輸

在CentOS上配置SFTP以使用SSL加密傳輸，可以按照以下步驟進行：

1. 安裝OpenSSH服務器

首先，確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install openssh-server

2. 生成SSL證書和密鑰

你需要一個SSL證書和私鑰來啟用SSL加密。你可以使用自簽名證書或從受信任的證書頒發機構（CA）獲取證書。

生成自簽名證書和密鑰

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssh/ssh_host_rsa_key -out /etc/ssh/ssh_host_rsa_key.pub

按照提示輸入相關信息，例如國家、組織名稱等。

3. 配置SSH服務器以使用SSL

編輯SSH配置文件 /etc/ssh/sshd_config，確保以下配置項正確設置：

# 啟用SSL
Port 22
Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

# 啟用SFTP子系統
Subsystem sftp /usr/libexec/openssh/sftp-server

# 強制使用SSL
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

4. 創建SFTP用戶組并添加用戶

創建一個專門用于SFTP的用戶組，并將需要使用SFTP的用戶添加到該組中。

sudo groupadd sftpusers
sudo usermod -aG sftpusers your_username

將 your_username 替換為你想要添加的用戶名。

5. 配置用戶目錄權限

確保SFTP用戶的家目錄權限設置正確，以防止用戶訪問其他用戶的文件。

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

6. 重啟SSH服務

應用配置更改后，重啟SSH服務以使更改生效。

sudo systemctl restart sshd

7. 測試SFTP連接

使用SFTP客戶端連接到服務器，確保SSL加密正常工作。

sftp -oPort=22 your_username@your_server_ip

輸入密碼后，你應該能夠成功連接并使用SFTP進行文件傳輸。

8. 驗證SSL連接

你可以使用以下命令驗證SFTP連接是否使用了SSL：

sftp -v -oPort=22 your_username@your_server_ip

在輸出中查找 debug1: SSH2_MSG_KEXINIT sent 和 debug1: SSH2_MSG_KEXINIT received，確保它們包含 diffie-hellman-group-exchange-sha256 或其他支持的加密算法。

通過以上步驟，你應該能夠在CentOS上成功配置SFTP以使用SSL加密傳輸。