在CentOS系統中配置SFTP(SSH File Transfer Protocol)的權限,通常涉及以下幾個步驟:
首先,確保你的CentOS系統上已經安裝了OpenSSH服務器。如果沒有安裝,可以使用以下命令進行安裝:
sudo yum install openssh-server
編輯SSH配置文件 /etc/ssh/sshd_config
,以啟用SFTP并設置相關權限。
sudo vi /etc/ssh/sshd_config
在文件中找到或添加以下配置:
# 啟用SFTP子系統
Subsystem sftp /usr/libexec/openssh/sftp-server
# 限制SFTP用戶的根目錄
Match Group sftpusers
ChrootDirectory %h
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
創建一個專門用于SFTP用戶的組,并將需要使用SFTP的用戶添加到該組中。
sudo groupadd sftpusers
添加一個新用戶,并將其添加到 sftpusers
組中。同時,設置用戶的密碼。
sudo useradd -m -G sftpusers username
sudo passwd username
確保SFTP用戶的主目錄及其父目錄的權限設置正確,以便ChrootDirectory能夠正常工作。
sudo chown root:root /home/username
sudo chmod 755 /home/username
# 確保用戶對自己的主目錄有讀寫權限
sudo chown username:sftpusers /home/username
sudo chmod 755 /home/username
保存并退出配置文件后,重啟SSH服務以應用更改。
sudo systemctl restart sshd
使用SFTP客戶端連接到服務器,驗證配置是否正確。
sftp username@your_server_ip
如果一切配置正確,你應該能夠成功連接到服務器并進行文件傳輸。
/var/log/secure
文件以監控SFTP活動。通過以上步驟,你應該能夠在CentOS系統上成功配置SFTP的權限。