当前位置：首页 > 系统教程 > 正文

CentOS搭建SFTP服务器完全指南

主机测评网
系统教程
2026-01-11
116

CentOS搭建SFTP服务器完全指南

小白也能轻松上手的安全文件传输教程

欢迎阅读本教程，我们将详细介绍如何在CentOS系统上搭建CentOS SFTP服务器。SFTP（SSH File Transfer Protocol）是一种安全的文件传输协议，广泛用于Linux服务器。通过本教程，即使您是初学者，也能轻松完成SFTP服务器的搭建，实现高效的Linux文件传输。

在开始之前，请确保您拥有CentOS系统的root权限。本教程适用于CentOS 7及以上版本。我们将逐步引导您完成安装、配置和测试，确保您能掌握SFTP配置教程的核心步骤。

CentOS搭建SFTP服务器完全指南 CentOS SFTP服务器 SFTP配置教程 Linux文件传输安全FTP搭建第1张

步骤一：安装OpenSSH服务器

大多数CentOS系统默认安装了OpenSSH服务器。如果没有安装，可以使用以下命令安装：

    yum install openssh-server -y

安装完成后，启动SSH服务并设置为开机自启：

    systemctl start sshdsystemctl enable sshd

步骤二：配置SSH以启用SFTP

SFTP是SSH的一部分，默认已启用。但我们需要进行一些配置以增强安全性。编辑SSH配置文件：

    vi /etc/ssh/sshd_config

确保以下行存在且未注释：

    Subsystem sftp /usr/libexec/openssh/sftp-server

您还可以限制用户只能使用SFTP，而不能进行SSH登录。这对于安全FTP搭建至关重要，能有效提升服务器安全。

步骤三：创建SFTP用户和组

为了安全，我们创建一个专门用于SFTP的用户和组。首先创建组：

    groupadd sftpusers

然后创建用户，并指定其主目录：

    useradd -g sftpusers -d /var/sftp/user1 -s /sbin/nologin user1

设置用户密码：

    passwd user1

步骤四：设置目录权限和chroot

为了限制用户只能访问特定目录，我们可以使用chroot。在SSH配置文件中添加：

    Match Group sftpusers    ChrootDirectory /var/sftp    ForceCommand internal-sftp    AllowTcpForwarding no    X11Forwarding no

然后，创建目录并设置权限：

    mkdir -p /var/sftp/user1chown root:root /var/sftpchmod 755 /var/sftpchown user1:sftpusers /var/sftp/user1

这样，用户user1将被限制在/var/sftp/user1目录中，实现安全的文件传输环境。

步骤五：测试SFTP连接

重启SSH服务以应用配置：

    systemctl restart sshd

现在，您可以使用SFTP客户端连接服务器。例如，在命令行中使用：

    sftp user1@your_server_ip

输入密码后，您应该能成功连接并传输文件。这完成了SFTP服务器搭建的基本步骤，您现在拥有了一个功能完整的CentOS SFTP服务器。

总结：通过本教程，您已经学会了在CentOS上搭建SFTP服务器的关键步骤，包括安装OpenSSH、配置SFTP、创建用户和设置chroot。这不仅是SFTP配置教程的实践，也强化了安全FTP搭建的知识。确保定期更新系统以维护安全。如果您遇到问题，请参考官方文档或社区支持。下次教程中，我们将深入高级配置和优化技巧。