如何在CentOS上配置SFTP服务器

时间：2026-01-27 11:12:49

在CentOS上配置SFTP服务器可以通过以下步骤完成。我们将使用OpenSSH来实现SFTP服务器的配置。

步骤1：安装OpenSSH服务器

首先，确保你的CentOS系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

步骤2：启动并启用OpenSSH服务

安装完成后，启动OpenSSH服务并设置开机自启动：

sudo systemctl start sshdsudo systemctl enable sshd

步骤3：配置防火墙

确保防火墙允许SSH连接。你可以使用以下命令打开SSH端口（默认是22）：

sudo firewall-cmd --permanent --add-service=sshsudo firewall-cmd --reload

步骤4：配置SFTP用户

为了安全起见，建议为SFTP用户创建一个单独的用户组，并将SFTP用户添加到该组中。

创建一个新的用户组：

sudo groupadd sftpusers

创建一个新的SFTP用户并将其添加到sftpusers组中：

sudo useradd -m -G sftpusers your_username

设置用户的密码：

sudo passwd your_username

步骤5：配置SFTP子系统

编辑/etc/ssh/sshd_config文件，确保以下配置存在并正确：

sudo nano /etc/ssh/sshd_config

找到或添加以下行：

Subsystem sftp /usr/libexec/openssh/sftp-server

步骤6：限制SFTP用户的访问权限

为了进一步限制SFTP用户的访问权限，可以编辑/etc/ssh/sshd_config文件，添加或修改以下配置：

Match Group sftpusersChrootDirectory %hForceCommand internal-sftpAllowTcpForwarding noX11Forwarding no

ChrootDirectory %h：将用户的根目录限制在其主目录中。ForceCommand internal-sftp：强制使用SFTP子系统。AllowTcpForwarding no：禁止TCP转发。X11Forwarding no：禁止X11转发。步骤7：重启SSH服务

保存并关闭sshd_config文件后，重启SSH服务以应用更改：

sudo systemctl restart sshd

步骤8：测试SFTP连接

使用SFTP客户端（如FileZilla）连接到你的CentOS服务器，确保配置正确。连接信息如下：

主机名或IP地址：你的CentOS服务器的IP地址或域名端口：22用户名：your_username密码：your_username的密码

如果一切配置正确，你应该能够成功连接到SFTP服务器并进行文件传输。

通过以上步骤，你已经在CentOS上成功配置了一个SFTP服务器。

相关知识