centos如何开启sftp服务-开发者知识库平台

centos如何开启sftp服务

centos

534

2025/2/22 21:32:27

栏目: 智能运维

在CentOS系统中开启SFTP服务，通常需要使用OpenSSH服务器。以下是详细步骤：

如果尚未安装OpenSSH服务器，请使用以下命令进行安装：

sudo yum install openssh-server

安装完成后，启动OpenSSH服务并设置为开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

默认情况下，OpenSSH服务器已经配置了SFTP。你可以通过编辑/etc/ssh/sshd_config文件来进行进一步的配置。

打开配置文件：

sudo vi /etc/ssh/sshd_config

找到并确保以下行未被注释（即没有#号）：

Subsystem sftp /usr/libexec/openssh/sftp-server

你可以添加或修改以下配置来限制SFTP用户的访问：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

创建一个专门用于SFTP的用户组，并将需要使用SFTP的用户添加到该组中：

sudo groupadd sftpusers

将用户添加到该组中（假设用户名为your_username）：

sudo usermod -aG sftpusers your_username

确保SFTP用户的主目录权限设置正确，以便ChrootDirectory能够正常工作：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

如果主目录不存在，需要创建它：

sudo mkdir -p /home/your_username
sudo chown your_username:sftpusers /home/your_username

应用配置更改后，重启SSH服务：

sudo systemctl restart sshd

使用SFTP客户端连接到服务器，验证配置是否正确：

sftp your_username@your_server_ip

如果一切配置正确，你应该能够成功连接并使用SFTP。

通过以上步骤，你可以在CentOS系统上成功开启并配置SFTP服务。

centos如何开启sftp服务