centos sftp配置中如何配置用户认证

2025年7月30日 互联网

在CentOS系统中配置SFTP用户认证，通常需要以下几个步骤：

  1. 安装OpenSSH服务器：
    确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

    sudo yum install openssh-server

  2. 启动并启用SSH服务：
    启动SSH服务并设置开机自启：

    sudo systemctl start sshd
sudo systemctl enable sshd

  3. 创建SFTP用户：
    创建一个专门用于SFTP的用户，并设置密码。例如，创建一个名为sftpuser的用户：

    sudo adduser sftpuser
sudo passwd sftpuser

  4. 配置SSH和SFTP：
    编辑SSH配置文件/etc/ssh/sshd_config，添加或修改以下内容以配置SFTP用户认证：

    # 允许SFTP子系统
Subsystem sftp internal-sftp

# 限制sftpuser用户的shell访问
Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

    解释：

    • Subsystem sftp internal-sftp：启用SFTP子系统。
    • Match User sftpuser：匹配特定用户sftpuser。
    • ChrootDirectory /home/sftpuser：将用户限制在其主目录中。
    • ForceCommand internal-sftp：强制使用SFTP命令。
    • AllowTcpForwarding no：禁止TCP转发。
    • X11Forwarding no：禁止X11转发。

  5. 设置目录权限：
    确保ChrootDirectory指定的目录及其所有父目录的权限正确。只有root用户才能写入这些目录：

    sudo chown root:root /home/sftpuser
sudo chmod 755 /home/sftpuser

  6. 重启SSH服务：
    使配置生效，重启SSH服务：

    sudo systemctl restart sshd

  7. 测试SFTP连接：
    使用SFTP客户端连接到服务器，验证配置是否正确：

    sftp sftpuser@your_server_ip

    如果一切配置正确，你应该能够成功连接并进行文件传输。

通过以上步骤，你可以在CentOS系统中配置SFTP用户认证，并确保用户只能通过SFTP进行文件传输，而不能通过SSH进行远程登录。

最新文章