在CentOS系统中，配置SFTP（SSH File Transfer Protocol）通常涉及到设置防火墙规则，以允许SFTP流量通过。以下是通过CentOS防火墙（firewalld）配置SFTP的步骤：
如果你的CentOS系统还没有安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld
安装完成后，启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
SFTP通常使用SSH协议，默认端口是22。你需要确保防火墙允许通过端口22的TCP流量。
你可以使用firewall-cmd命令来添加规则：
sudo firewall-cmd --permanent --add-service=sftp
sudo firewall-cmd --reload
如果你更喜欢图形界面，可以使用firewall-config工具：
sudo firewall-config
在图形界面中，找到“服务”选项卡，勾选“SFTP”，然后点击“应用”并确认。
确保规则已经生效，可以使用以下命令查看当前的防火墙规则：
sudo firewall-cmd --list-all
你应该能看到类似以下的输出，表明SFTP服务已经被允许：
services: ssh sftp
ports: 22/tcp
如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许SFTP流量。你可以使用以下命令来设置SELinux上下文：
sudo setsebool -P sftp_home_dir on
为了确保所有配置生效，建议重启SSH服务：
sudo systemctl restart sshd
最后，你可以使用SFTP客户端（如FileZilla）测试连接，确保一切配置正确。
通过以上步骤，你应该能够成功配置CentOS防火墙以允许SFTP流量。如果有任何问题，请检查日志文件（如/var/log/secure）以获取更多信息。
