CentOS SFTP User 配置指南

在 CentOS 上配置 SFTP 用户是一项重要任务，特别是当你需要让用户安全地传输文件时。SFTP（Secure File Transfer Protocol）是作为 SSH 的一部分提供的，因此它天生就具有高安全性。在这篇文章里，我们将探讨如何创建并配置一个专门用于 SFTP 的用户帐户。

安装和配置 SSH 服务

确保系统上已经安装了 OpenSSH 服务，因为 SFTP 是它的一部分。可以通过以下命令安装 OpenSSH：

yum install -y openssh-server

安装后，确保 SSH 服务正在运行，并设置为开机启动：

systemctl start sshd
systemctl enable sshd

创建 SFTP 用户

创建用户时指定一个独特的用户名，这里用 sftpuser 示例。

adduser sftpuser
passwd sftpuser

确保设置一个强密码以提高账户的安全性。

配置 SSH 以支持 SFTP

编辑 SSH 配置文件以限制用户只能使用 SFTP。首先，打开配置文件：

vim /etc/ssh/sshd_config

在文件的末尾添加如下几行：

Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

此配置将用户限制在其家目录，确保无法访问其他系统资源。

设置目录权限

确保 SFTP 用户的家目录具备正确的权限，以允许登录和文件传输：

chown root:root /home/sftpuser
chmod 755 /home/sftpuser

接着创建一个实际让用户上传文件的目录：

mkdir /home/sftpuser/uploads
chown sftpuser:sftpuser /home/sftpuser/uploads

重启 SSH 服务

为了使所有的配置生效，最后需要重启 SSH 服务：

systemctl restart sshd

配置完成后，用户可以通过 SFTP 客户端安全地传输文件，例如使用 FileZilla 或者 WinSCP 登录并传输。

总结

本文指导你如何在 CentOS 上安全地配置一个专用的 SFTP 用户，从而确保用户能够在受控环境中进行文件传输。遵循以上步骤，可以大大提升服务器的安全性并简化用户权限的管理。