SFTP在CentOS上的安装步骤是什么

1. 更新系统
首先，确保系统软件包为最新版本，避免兼容性问题：

sudo yum update -y

2. 安装OpenSSH服务器
SFTP依赖OpenSSH服务，通过以下命令安装：

sudo yum install openssh-server -y

3. 启动并启用SSH服务
安装完成后，启动SSH服务并设置为开机自启，确保系统重启后服务仍运行：

sudo systemctl start sshd sudo systemctl enable sshd

4. 配置SSH以启用SFTP
编辑SSH主配置文件，启用SFTP子系统并限制用户访问：

sudo vi /etc/ssh/sshd_config

确保SFTP子系统未被注释（默认已启用）：
```
Subsystem sftp internal-sftp 
```
添加以下内容（限制指定用户组只能使用SFTP，且锁定根目录）：
```
Match Group sftpusers ChrootDirectory %h ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no 
```
注：%h表示用户家目录，internal-sftp为内置SFTP服务，无需额外安装。

5. 创建SFTP用户组及用户

创建专用用户组（用于管理SFTP用户权限）：
```
sudo groupadd sftpusers 
```
创建用户并加入组（以mysftp为例，设置家目录并禁用Shell登录）：
```
sudo useradd -m -G sftpusers -s /bin/false mysftp 
```
设置用户密码（增强账户安全性）：
```
sudo passwd mysftp 
```

6. 设置用户根目录权限
SFTP用户的根目录必须归root所有，且权限为755（防止用户越权修改目录结构）：

sudo chown root:root /home/mysftp sudo chmod 755 /home/mysftp

创建可写入的子目录（用户需上传文件时，需在根目录下创建子目录并赋予权限）：
```
sudo mkdir /home/mysftp/files sudo chown mysftp:sftpusers /home/mysftp/files 
```

7. 配置防火墙（若启用）
允许SSH（默认端口22）通过防火墙，确保外部客户端可连接：

sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload

8. 重启SSH服务应用配置
使上述配置生效，重启SSH服务：

sudo systemctl restart sshd

9. 测试SFTP连接
使用SFTP客户端（如命令行或FileZilla）验证连接：

sftp mysftp@your_server_ip

输入密码后，若成功登录并显示用户根目录（如/home/mysftp），则说明配置成功。

最新问答