centos sftp无法上传怎么办

在 CentOS 上遇到 SFTP 无法上传文件 的问题，通常可以从以下几个方面逐一排查和解决。

一、确认 SFTP 服务本身是否正常

1. 检查 SSH / SFTP 服务是否运行

SFTP 依赖 SSH：

systemctl status sshd

如果没运行：

systemctl start sshd
systemctl enable sshd

2. 测试是否能连接

sftp user@服务器IP

如果能登录但不能上传，说明是权限或配置问题。

二、最常见原因：目录权限问题（90% 的情况）

1. 上传目录的权限

SFTP 用户必须对目标目录有 写权限：

ls -ld /目标目录

正确示例：

drwxrwxr-x 2 user user 4096 ...

修复权限：

chown user:user /目标目录
chmod 755 /目标目录

如需可写：

chmod 775 /目标目录

⚠️ 注意：

父目录不能对 其他用户 有写权限（安全问题）
/home/user 通常权限应为 700 或 755

三、SELinux 导致无法上传（非常常见）

1. 查看 SELinux 状态

getenforce

如果是 Enforcing，很可能是 SELinux 限制。

2. 临时关闭测试

setenforce 0

再试上传，如果成功，说明是 SELinux 问题。

3. 永久解决（推荐）

为目录设置正确的 SELinux 上下文：

semanage fcontext -a -t public_content_rw_t "/目标目录(/.*)?"
restorecon -Rv /目标目录

或允许 FTP/SFTP 写：

setsebool -P allow_ftpd_full_access on

四、SFTP 被 chroot 限制（常见配置问题）

如果你在 /etc/ssh/sshd_config 中配置了：

Match User sftpuser
    ChrootDirectory /sftp
    ForceCommand internal-sftp

必须满足：

ChrootDirectory 及其所有上级目录：
- 属主必须是 root
- 权限必须是 755

chown root:root /sftp
chmod 755 /sftp

用户实际可写目录：

mkdir /sftp/upload
chown sftpuser:sftpuser /sftp/upload

五、磁盘空间或 inode 满

df -h
df -i

如果满了，无法上传任何文件。

六、防火墙 / 安全组（较少见）

SFTP 使用 SSH 端口（默认 22）：

firewall-cmd --list-all

确保 22 端口开放。

七、常见错误对照表

现象	原因
`permission denied`	目录无写权限
能登录但不能上传	SELinux
登录直接断开	chroot 配置错误
卡住不动	防火墙 / 网络
只能下不能上	目录权限

八、快速排查清单（建议按顺序）

✅ 能登录 SFTP
✅ 目标目录属主正确
✅ 目录有写权限
✅ SELinux 未拦截
✅ chroot 配置合规
✅ 磁盘未满

如果你愿意，可以把 报错信息 或 /etc/ssh/sshd_config 相关配置贴出来，我可以帮你精确定位问题。