在 CentOS 上使用 FileZilla 进行 SFTP 的完整步骤
一 准备工作
- 在 CentOS 上确保 SSH 服务已运行，SFTP 基于 SSH，默认端口为 22。如使用云服务器，需在安全组放行 TCP 22 端口。
示例：
sudo systemctl start sshd
sudo systemctl enable sshd
- 在本地电脑安装 FileZilla Client（Windows/macOS/Linux 均可）。
以上准备完成后即可进行 SFTP 连接。
二 使用密码连接 FileZilla 到 CentOS
- 打开 FileZilla → 文件 → 站点管理器 → 新站点。
- 配置如下参数：
- 协议：SFTP - SSH File Transfer Protocol
- 主机：服务器公网/内网 IP
- 端口：22
- 登录类型：Normal
- 用户名/密码：填入 CentOS 系统账户与密码
- 点击 连接，首次连接会出现主机指纹确认，确认后保存站点以便下次使用。
完成后即可在左右面板间拖拽上传/下载文件。
三 使用密钥连接 FileZilla 到 CentOS
- 生成密钥对（推荐在本地生成）：
- Windows 使用 PuTTYgen 生成私钥，保存为 .ppk；将公钥内容追加到服务器的 ~/.ssh/authorized_keys。
- Linux/macOS 使用 ssh-keygen 生成 id_rsa 与 id_rsa.pub，将公钥追加到 ~/.ssh/authorized_keys。
- FileZilla 站点配置：
- 协议：SFTP
- 主机/端口：IP/22
- 登录类型：密钥文件（Key file）
- 密钥：选择 PuTTYgen 生成的 .ppk（FileZilla 自带 PuTTY 密钥格式支持）
- 连接并保存站点。
说明：SFTP 的密钥认证与 SSH 一致，使用公钥免密登录更安全。
四 常见问题与排查
- 连接被拒绝或超时：确认 sshd 已启动、本机与服务器 网络可达、云环境 安全组/防火墙放行 22 端口。
- 530 Login incorrect：检查 用户名/密码是否正确、是否误选了 FTP 协议（应为 SFTP）、账户是否被限制登录。
- 权限不足/无法写入：确保目标目录对登录用户具备 写权限（如属主/权限设置正确）。
- 中文文件名乱码：在 FileZilla → 编辑 → 设置 → 字符集 选择 UTF-8。
- 大文件传输中断或不完整：优先使用 SFTP 而非 FTP，保持网络稳定；必要时分片或断点续传。
五 进阶 仅 SFTP 访问与目录隔离示例
- 若需限制某用户仅能通过 SFTP 且在其家目录“监狱”中操作，可在 /etc/ssh/sshd_config 末尾加入：
Subsystem sftp internal-sftp
Match Group sftp
ChrootDirectory /data/sftp/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
- 目录与权限示例：
sudo groupadd sftp
sudo useradd -g sftp -s /bin/false mysftp
sudo mkdir -p /data/sftp/mysftp/upload
sudo chown root:sftp /data/sftp/mysftp
sudo chmod 755 /data/sftp/mysftp
sudo chown mysftp:sftp /data/sftp/mysftp/upload
sudo chmod 755 /data/sftp/mysftp/upload
sudo systemctl restart sshd
- 之后使用 FileZilla 以 mysftp 账户通过 SFTP 连接，根目录将被限制为 /data/sftp/mysftp，可在 upload 目录上传/下载。
提示：Chroot 根目录及其上级目录需 root 所有且不可写，否则 SFTP 会拒绝登录；如需写入，请在根目录下创建可写子目录并赋权给相应用户。
