温馨提示×

怎样在CentOS上禁用SFTP

小樊
65
2025-09-22 05:13:32
栏目: 智能运维

要在CentOS上禁用SFTP,您需要编辑SSH配置文件

  1. 打开终端。

  2. 使用文本编辑器(如nano或vi)打开SSH配置文件。在这个例子中,我们将使用nano编辑器:

sudo nano /etc/ssh/sshd_config
  1. 在配置文件中找到以下行:
#Subsystem sftp /usr/libexec/openssh/sftp-server

如果找到了这一行,请取消注释(删除行首的#符号),以便启用SFTP子系统。如果您没有找到这一行,请在文件的末尾添加以下内容:

Subsystem sftp /usr/libexec/openssh/sftp-server
  1. 要完全禁用SFTP,您可以将此行更改为以下内容:
Subsystem sftp internal-sftp

这将使用内部SFTP服务器,而不是外部sftp-server程序。

  1. 保存并关闭配置文件。在nano编辑器中,按Ctrl + X,然后按Y,最后按Enter

  2. 重新启动SSH服务以应用更改:

sudo systemctl restart sshd

现在,SFTP功能已在您的CentOS系统上禁用。请注意,这将同时禁用所有用户的SFTP访问。如果您只想针对特定用户禁用SFTP,可以在sshd_config文件中使用Match User指令。

0