SFTP在CentOS上的配置与使用指南
1. 简介
SFTP（Secure File Transfer Protocol）是一种安全的文件传输协议，通过加密/解密技术保障文件传输的安全性，由于其安全性高，SFTP常用于报表、对账单等对安全性要求较高的场景。
2. 检查SSH环境
确保系统已经安装了SSH软件包，可以使用以下命令检测：
rpm qa | grep ssh
如果输出结果包含openssh或opensshserver，则表示系统已具备SFTP服务所需的环境。
3. 创建用户组和用户
创建一个专用的用户组和用户来管理SFTP账户，创建一个名为sftpusers的用户组和一个用户名为username的用户：
groupadd sftpusers useradd g sftpusers d /data/sftp/upload s /sbin/nologin username passwd username
命令会创建一个用户组sftpusers，并创建一个用户username，该用户的主目录位于/data/sftp/upload，且无法通过shell登录。
4. 配置主目录及权限
创建一个目录作为SFTP服务的主目录，并设置相应的权限：
mkdir p /data/sftp chmod 701 /data/sftp
创建用户目录并配置权限：
mkdir p /data/sftp/upload chown root:root /data/sftp chown R username:sftpusers /data/sftp/upload
确保目录的所有者和用户组权限正确配置，以防止权限错误导致的连接问题。
5. 配置sshd_config
编辑/etc/ssh/sshd_config文件，添加以下配置：
Subsystem sftp internalsftp
Match Group sftpusers
ChrootDirectory /data/sftp
X11Forwarding no
AllowTcpForwarding no
ForceCommand internalsftp
PasswordAuthentication yes对于单个用户，可以这样配置：
Match User username
ChrootDirectory /data/sftp/upload
X11Forwarding no
AllowTcpForwarding no
ForceCommand internalsftp保存并退出编辑器。
6. 重启SSHD服务
配置完成后，重启SSHD服务以使更改生效：
service sshd restart
或者在CentOS 7及以上版本中使用：
systemctl restart sshd.service
7. 测试SFTP连接
使用SFTP客户端（如WinSCP、FileZilla）连接到服务器进行测试，确保能够成功登录并访问指定目录，在终端中也可以进行简单的SFTP操作测试：
sftp username@your_server_ip
输入密码后，尝试上传和下载文件以确保配置正确。
8. 常见问题及解决方法
问题1：连接时提示“Broken pipe”或“Permission denied”。
解决方法：检查/data/sftp及其上级目录的所有者和权限是否为root，并且权限不高于755。
问题2：无法上传文件。
解决方法：确保用户目录的所有者和用户组权限正确设置，可以尝试重新设置权限：
```bash
chown R username:sftpusers /data/sftp/upload
chmod R 755 /data/sftp/upload
```
问题3：连接时提示“Could not create directory”。
解决方法：检查sshd_config中的ChrootDirectory路径是否正确，并确保目录存在。
9. FAQs
Q1：如何通过SSH密钥认证而不是密码进行SFTP连接？
A1：生成SSH密钥对并将公钥添加到服务器的~/.ssh/authorized_keys文件中，然后在sshd_config中启用公钥认证并禁用密码认证：
```bash
PubkeyAuthentication yes
PasswordAuthentication no
```
Q2：如何在特定目录下限制用户的权限？
A2：使用Match User或Match Group指令结合ForceCommand选项来限制用户的操作范围，只允许用户在指定目录下活动：
```bash
Match User username
ChrootDirectory /data/sftp/upload
```
Q3：如何查看SFTP服务的运行状态？
A3：使用以下命令查看SSHD服务的状态：
```bash
systemctl status sshd.service
```
或者在CentOS 7以下版本中使用：
```bash
service sshd status
```
通过以上步骤，可以在CentOS系统上成功配置和管理SFTP服务，实现安全的文件传输。
