如何在centos下配置sftp

963
2025/4/14 18:32:10
栏目: 智能运维
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

在CentOS系统下配置SFTP(SSH File Transfer Protocol)通常涉及以下几个步骤:

  1. 安装OpenSSH服务器: CentOS系统通常默认安装了OpenSSH服务器。如果没有安装,可以使用以下命令安装:

    sudo yum install openssh-server
    
  2. 启动并启用SSH服务: 确保SSH服务正在运行,并设置为开机自启:

    sudo systemctl start sshd
    sudo systemctl enable sshd
    
  3. 配置SSH服务: 编辑SSH配置文件 /etc/ssh/sshd_config 来启用SFTP并对其进行配置:

    sudo vi /etc/ssh/sshd_config
    

    在文件中找到以下行并进行相应的修改:

    • 确保以下行没有被注释掉(删除行首的#):
      Subsystem sftp /usr/libexec/openssh/sftp-server
      
    • 可以添加或修改以下行来限制用户使用SFTP:
      Match Group sftpusers
          ChrootDirectory %h
          ForceCommand internal-sftp
          AllowTcpForwarding no
          X11Forwarding no
      

    这里,sftpusers是一个用户组,你需要在下一步创建这个组并添加用户。

  4. 创建SFTP用户组并添加用户: 创建一个名为sftpusers的用户组,并将需要使用SFTP的用户添加到这个组中:

    sudo groupadd sftpusers
    sudo usermod -aG sftpusers your_username
    

    your_username替换为实际的用户名。

  5. 设置用户目录权限: 确保用户的家目录权限设置正确,以便SFTP可以正常工作:

    sudo chown root:root /home/your_username
    sudo chmod 755 /home/your_username
    
  6. 重启SSH服务: 保存并退出配置文件后,重启SSH服务以应用更改:

    sudo systemctl restart sshd
    
  7. 测试SFTP连接: 使用SFTP客户端连接到服务器,验证配置是否成功:

    sftp your_username@your_server_ip
    

    your_username替换为实际的用户名,your_server_ip替换为服务器的IP地址。

通过以上步骤,你应该能够在CentOS系统下成功配置SFTP。如果有任何问题,请检查SSH和SFTP服务的日志文件(通常位于/var/log/auth.log/var/log/secure)以获取更多信息。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: CentOS C++开发环境如何搭建