如何使用安全的文件傳輸協議（SFTP）保護CentOS服務器上的文件傳輸

要在CentOS服務器上使用安全的文件傳輸協議（SFTP）來保護文件傳輸，需要執行以下步驟：

安裝OpenSSH服務器：

sudo yum install openssh-server

啟動OpenSSH服務器并設置其在系統啟動時自動啟動：

sudo systemctl start sshd
sudo systemctl enable sshd

配置防火墻以允許SFTP流量通過：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

創建一個新的SFTP用戶（例如，sftpuser）：

sudo useradd sftpuser

為新用戶設置密碼：

sudo passwd sftpuser

配置SSH服務器以僅允許SFTP訪問：

編輯SSH配置文件：

sudo vi /etc/ssh/sshd_config

找到以下行（可能會在不同的位置），并確保其設置如下：

Subsystem sftp internal-sftp
Match User sftpuser
ChrootDirectory /home/sftpuser
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
PasswordAuthentication yes

保存并關閉文件。

重啟SSH服務器以應用配置更改：

sudo systemctl restart sshd

創建SFTP用戶的家目錄并分配所需的權限：

sudo mkdir /home/sftpuser
sudo chown sftpuser:sftpuser /home/sftpuser
sudo chmod 700 /home/sftpuser

確保SFTP用戶無法登錄系統shell：

sudo usermod -s /sbin/nologin sftpuser

如果您希望SFTP用戶能夠訪問其他目錄，請按需創建并設置適當的權限。

現在，您應該能夠使用SFTP協議通過SFTP用戶登錄到CentOS服務器并進行安全的文件傳輸。

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

最新問答

相關標簽