CentOS SFTP如何配置安全连接

centos

小樊

2025-10-17 14:27:08

栏目: 智能运维

在CentOS上配置SFTP（SSH File Transfer Protocol）以使用安全连接，通常涉及以下几个步骤：

1. 安装OpenSSH服务器

首先，确保你的CentOS系统上已经安装了OpenSSH服务器。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server

2. 启动并启用SSH服务

启动SSH服务并设置为开机自启：

sudo systemctl start sshd
sudo systemctl enable sshd

3. 配置SSH服务器

编辑SSH配置文件 /etc/ssh/sshd_config 来启用SFTP并配置安全设置。

sudo vi /etc/ssh/sshd_config

在文件中找到并修改以下行：

# 启用SFTP子系统
Subsystem sftp /usr/libexec/openssh/sftp-server

# 禁止root用户通过SSH登录（可选但推荐）
PermitRootLogin no

# 使用公钥认证（可选但推荐）
PubkeyAuthentication yes

# 限制用户登录
AllowUsers your_username

# 配置SSH密钥认证（可选但推荐）
AuthorizedKeysFile .ssh/authorized_keys

# 配置SSH协议版本（建议使用最新版本）
Protocol 2

# 配置SSH加密算法（建议使用强加密算法）
Ciphers aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-512,hmac-sha2-256

保存并退出编辑器。

4. 重启SSH服务

应用配置更改：

sudo systemctl restart sshd

5. 配置防火墙

确保防火墙允许SSH连接。如果使用的是firewalld，可以添加以下规则：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

6. 生成SSH密钥对

如果你还没有SSH密钥对，可以生成一个：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，生成的密钥对将保存在 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub。

7. 将公钥添加到服务器

将生成的公钥 (id_rsa.pub) 添加到服务器的 ~/.ssh/authorized_keys 文件中：

ssh-copy-id your_username@your_server_ip

8. 测试SFTP连接

使用SFTP客户端连接到服务器：

sftp your_username@your_server_ip

如果一切配置正确，你应该能够成功连接到服务器并进行文件传输。

9. 监控和日志记录

确保SSH和SFTP的日志记录功能已启用，以便监控和排查问题。日志文件通常位于 /var/log/secure。

sudo tail -f /var/log/secure

通过以上步骤，你可以在CentOS上配置一个安全的SFTP连接。