在CentOS上搭建SFTP虚拟主机可以通过以下步骤实现：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

安装完成后，启动SSH服务并设置为开机自启动：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 创建SFTP用户组

创建一个专门用于SFTP的用户组：

sudo groupadd sftp

4. 创建SFTP用户

添加一个新用户并将其添加到sftp用户组：

sudo useradd -m -G sftp your_username
sudo passwd your_username

在提示输入密码时，输入并确认密码。

5. 配置SSH以允许SFTP

编辑SSH配置文件/etc/ssh/sshd_config：

sudo vi /etc/ssh/sshd_config

确保以下配置项存在并且没有被注释掉：

Subsystem sftp /usr/libexec/openssh/sftp-server

如果你想限制用户只能使用SFTP而不能使用SSH，可以添加或修改以下配置：

Match Group sftp
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

6. 设置用户主目录权限

为了确保SFTP用户只能访问其主目录，需要设置正确的权限：

sudo chown root:root /home/your_username
sudo chmod 755 /home/your_username

7. 创建SFTP用户的chroot目录（可选）

如果你希望用户只能访问其主目录及其子目录，可以创建一个chroot目录：

sudo mkdir /home/your_username/uploads
sudo chown your_username:sftp /home/your_username/uploads

然后在sshd_config中设置chrootDirectory：

Match Group sftp
    ChrootDirectory /home/%u/uploads
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

8. 重启SSH服务

完成所有配置后，重启SSH服务以应用更改：

sudo systemctl restart sshd

9. 测试SFTP连接

使用SFTP客户端（如FileZilla）连接到你的服务器，输入用户名和密码进行测试。

sftp your_username@your_server_ip

10. 安全设置（可选）

• 使用强密码和密钥认证：为SFTP用户设置复杂且难以猜测的密码，并定期更换。启用公钥认证，相比密码认证，公钥认证更加安全。
• 配置防火墙：使用firewalld或ufw配置防火墙，只允许必要的端口（如SFTP默认的22端口）通过，并限制访问来源IP地址。
• 定期更新和维护：定期更新系统和软件包，确保及时应用安全补丁。
• 启用日志记录和监控：开启SSH日志记录，监控用户的登录和操作行为，及时发现异常活动。

通过以上步骤，你应该能够在CentOS上成功搭建一个安全的SFTP虚拟主机。如果有任何问题，请检查日志文件/var/log/secure以获取更多信息。