要通过脚本自动化 CentOS 上的 SFTP 配置，您可以编写一个 shell 脚本，该脚本将修改 SSH 配置文件（通常是 /etc/ssh/sshd_config）以启用 SFTP 子系统，并根据需要配置其他相关设置。以下是一个基本的示例脚本，它将启用 SFTP 并将其限制在特定的用户组中：
#!/bin/bash
# 确保脚本以 root 权限运行
if [[ $EUID -ne 0 ]]; then
echo "请以 root 权限运行此脚本"
exit 1
fi
# 定义 SFTP 用户组（可选）
SFTP_GROUP="sftpusers"
# 创建 SFTP 用户组（如果不存在）
if ! getent group "$SFTP_GROUP" > /dev/null; then
groupadd "$SFTP_GROUP"
fi
# 添加用户到 SFTP 用户组（可选）
# useradd -m -G "$SFTP_GROUP" username
# 配置 SSHD 以启用 SFTP 子系统
sed -i '/^#Subsystem sftp/s///' /etc/ssh/sshd_config
echo "Subsystem sftp internal-sftp" >> /etc/ssh/sshd_config
# 配置默认的 chroot 环境（可选）
# echo "Match Group $SFTP_GROUP" >> /etc/ssh/sshd_config
# echo " ChrootDirectory %h" >> /etc/ssh/sshd_config
# echo " ForceCommand internal-sftp" >> /etc/ssh/sshd_config
# echo " AllowTcpForwarding no" >> /etc/ssh/sshd_config
# echo " X11Forwarding no" >> /etc/ssh/sshd_config
# 重启 SSH 服务以应用更改
systemctl restart sshd
echo "SFTP 配置已完成。"
在运行此脚本之前，请确保您已经创建了需要访问 SFTP 的用户，并将他们添加到 sftpusers 组中（如果使用了这个组）。您可以通过取消注释脚本中的 useradd 和 Match Group 部分来实现这一点。
要运行此脚本，请将其保存到一个文件中，例如 setup_sftp.sh，然后通过 SSH 以 root 用户身份登录到服务器，并执行以下命令：
chmod +x setup_sftp.sh
./setup_sftp.sh
请注意，自动化此类配置可能会带来安全风险，因此在生产环境中应用更改之前，请确保您已经充分测试了脚本，并考虑了所有相关的安全影响。此外，根据您的具体需求，您可能需要调整脚本中的配置选项。
