在CentOS系统中配置SFTP权限，通常需要编辑SSH配置文件/etc/ssh/sshd_config，并可能需要调整文件系统的权限设置。以下是一些基本步骤来配置SFTP权限：

备份原始的sshd配置文件：在进行任何修改之前，建议先备份原始的sshd_config文件。

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

编辑sshd配置文件：使用文本编辑器（如vi, nano等）打开sshd_config文件。

sudo vi /etc/ssh/sshd_config

配置SFTP子系统：找到或添加以下行来启用SFTP子系统：

Subsystem sftp /usr/libexec/openssh/sftp-server

限制用户访问：如果你想限制某些用户只能通过SFTP访问，可以使用Match块来实现。例如，只允许用户username通过SFTP访问：

Match User usernameChrootDirectory %hForceCommand internal-sftpAllowTcpForwarding noX11Forwarding no

这里，ChrootDirectory %h将用户的根目录限制在其主目录中，ForceCommand internal-sftp强制使用SFTP，而AllowTcpForwarding no和X11Forwarding no禁用了TCP和X11转发。

设置目录权限：对于被ChrootDirectory限制的用户，你需要确保他们的主目录及其所有上级目录的权限设置正确。通常，这些目录的所有者应该是root，并且权限应该不允许其他用户写入。

sudo chown root:root /home/usernamesudo chmod 755 /home/username

重启SSH服务：保存并关闭sshd_config文件后，重启SSH服务以应用更改。

sudo systemctl restart sshd

测试SFTP连接：使用SFTP客户端尝试连接到服务器，确保配置正确无误。

请注意，这些步骤可能需要根据你的具体需求进行调整。如果你需要更复杂的访问控制，可能需要进一步编辑sshd_config文件或使用其他工具和服务来实现。此外，确保你的防火墙设置允许SFTP连接（默认端口是22）。