什么是SFTP？
SFTP（SSH File Transfer Protocol）是一种在SSH（Secure Shell）安全连接上进行文件传输的协议。与FTP（File Transfer Protocol）相比，SFTP提供更高的数据传输安全性，并且所有的数据都是通过SSH进行加密传输的。
安装OpenSSH
要配置SFTP，我们首先需要确保已经安装了OpenSSH。在CentOS上，可以使用以下命令安装OpenSSH：
sudo yum install openssh-server
完成安装后，我们可以启动SSH服务：
sudo systemctl start sshd
并且设置SSH服务在系统启动时自动启动：
sudo systemctl enable sshd
配置SFTP
接下来，我们需要修改SSH服务的配置文件以启用SFTP。默认情况下，在CentOS上，SSH配置文件位于/etc/ssh/sshd_config。使用任何文本编辑器打开该文件，并找到Subsystem行。注释掉该行，然后添加以下内容：
Subsystem sftp internal-sftp
Match group sftp
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
上述配置指定了使用SFTP的子系统，并限制了用户使用SFTP，禁用了X11转发和TCP转发，还指定了SFTP命令。
创建SFTP用户
要使用SFTP，我们需要创建一个用户并将其添加到sftp组中。假设我们要创建一个名为username的用户，请使用以下命令：
sudo useradd -m -s /sbin/nologin -G sftp username
上述命令中的参数说明：
-m：创建用户的同时创建主目录-s /sbin/nologin：禁止用户登录系统-G sftp：将用户添加到sftp组中
接下来，我们需要设置用户的密码：
sudo passwd username
在提示下输入密码并确认。
重启SSH服务
完成以上配置后，必须重新启动SSH服务以使更改生效：
sudo systemctl restart sshd
连接SFTP并解决可能的问题
现在，您可以使用任何支持SFTP的工具连接到您的Linux服务器。当您第一次连接时，可能会遇到以下错误消息之一：
- Write failed: Broken pipe
- Couldn't read packet: Connection reset by peer
这是由于SELinux的限制导致的。为了解决这个问题，您可以执行以下命令：
sudo setsebool -P ssh_chroot_rw_homedirs on
这将允许SSH在SFTP会话期间修改主目录。
在解决了以上问题后，您应该能够成功连接并使用SFTP在Linux（CentOS）上进行文件传输了。
结论
通过配置SFTP，我们可以在Linux（CentOS）上实现更安全的文件传输。通过遵循上述步骤，并解决可能的问题，您将能够成功配置和使用SFTP。
希望本文对您有所帮助！
本文来自极简博客，作者：倾城之泪，转载请注明原文链接：在Linux（CentOS）上配置SFTP
