如何在CentOS上配置SFTP用户

在CentOS上配置SFTP用户可以通过以下步骤完成。我们将使用OpenSSH服务器来实现SFTP。以下是详细步骤：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后，启动SSH服务并设置开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 创建SFTP用户

创建一个新的用户，并为其设置密码。例如，创建一个名为sftpuser的用户：

sudo adduser sftpuser
sudo passwd sftpuser

按照提示输入并确认密码。

4. 配置SFTP限制

为了确保SFTP用户只能访问其主目录，我们需要编辑SSH配置文件/etc/ssh/sshd_config。

打开配置文件：

sudo vi /etc/ssh/sshd_config

找到并修改以下行：

Subsystem sftp /usr/libexec/openssh/sftp-server

确保这一行没有被注释掉。

然后，添加或修改以下内容以限制SFTP用户的访问：

Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

5. 创建SFTP用户组（可选）

为了更好地管理SFTP用户，可以创建一个专门的用户组：

sudo groupadd sftpusers

将sftpuser添加到该组：

sudo usermod -aG sftpusers sftpuser

6. 重启SSH服务

保存并关闭配置文件后，重启SSH服务以应用更改：

sudo systemctl restart sshd

7. 验证配置

现在，你可以尝试使用SFTP连接到服务器，确保配置正确：

sftp sftpuser@your_server_ip

如果一切配置正确，你应该能够成功登录并只能访问sftpuser的主目录。

8. 设置主目录权限

确保SFTP用户的主目录权限设置正确，以防止用户访问其他用户的文件：

sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

通过以上步骤，你就可以在CentOS上成功配置SFTP用户，并确保其只能访问指定的目录。