SFTP配置文件在哪编辑

很多人第一次配置SFTP时，都会在同一个地方卡住——配置文件到底在哪？这事儿其实没那么复杂。SFTP作为SSH协议的安全文件传输扩展，它的核心配置几乎都集成在同一个文件里：/etc/ssh/sshd_config。这个文件是SSH服务的主配置文件，SFTP子系统、用户权限、访问控制这些关键设置，全都归它管。

配置文件到底在哪

基本上，你只要找到/etc/ssh/sshd_config这个文件就行。无论你用的是Ubuntu、CentOS、Debian、Fedora还是RHEL，几乎所有主流Linux发行版都把SFTP的配置放在这里。哪怕Ubuntu默认用的是internal-sftp（无需额外指定子系统路径），这个文件仍然是修改SFTP行为的唯一入口。

部分发行版（比如CentOS 7及以上、RHEL 7及以上）还支持一个更灵活的做法：在/etc/ssh/sshd_config.d/目录下单独建一个配置文件，比如sftp.conf。这样做的好处是，SFTP相关的设置被独立出来，不用去动主配置文件，维护起来也更方便：

sudo vi /etc/ssh/sshd_config.d/sftp.conf

然后在这个文件里添加你需要的配置，比如Subsystem sftp internal-sftp、Match Group sftpusers这些，主文件sshd_config完全不用碰。

编辑配置文件的正确姿势

操作起来其实就三步，但每一步都有讲究。

第一步：打开配置文件。用nano或vi这类文本编辑器，以root权限编辑sshd_config（或者你刚才建的sftp.conf）：

sudo nano /etc/ssh/sshd_config
# 或
sudo vi /etc/ssh/sshd_config.d/sftp.conf

第二步：修改关键配置。这里有几个核心选项值得留意：

• 启用SFTP子系统——如果你打算用internal-sftp（更安全，推荐），可以直接替换成这个命令：

  Subsystem sftp /usr/lib/openssh/sftp-server
  # 传统路径，部分系统可能是/usr/libexec/openssh/sftp-server
  # 或（推荐）
  Subsystem sftp internal-sftp

• 限制用户或组访问——以sftpusers组为例，可以这样配置：

  Match Group sftpusers
      ChrootDirectory %h          # 限制用户根目录为其主目录
      ForceCommand internal-sftp  # 强制使用SFTP，禁止SSH shell访问
      AllowTcpForwarding no       # 禁用端口转发
      X11Forwarding no            # 禁用X11转发

• 设置Chroot目录权限——这个环节容易踩坑，务必注意：

  sudo mkdir -p /home/username    # 创建用户主目录
  sudo chown root:root /home/username  # 所有权归root
  sudo chmod 755 /home/username

  目录权限设置为755（用户可读/执行，组和其他人仅读/执行），这是Chroot能够正常工作的前提。

第三步：重启SSH服务。所有修改完成后，让配置生效：

sudo systemctl restart ssh   # Debian/Ubuntu系统
sudo systemctl restart sshd  # CentOS/RHEL系统

几个不得不提的注意事项

配置虽简单，但有些细节容易忽略，这里挑几个重点说一说。

备份是底线。修改任何配置文件之前，建议先备份：cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak。配置写错了导致SSH服务起不来，可不是闹着玩的。

SELinux别忘了。如果你的系统启用了SELinux（比如CentOS），光改配置文件还不够，还得调整SELinux策略，允许SFTP访问Chroot目录。可以执行setsebool -P ssh_chroot_rw_homedirs on来解决。

防火墙也要确认。确保防火墙允许SSH端口（默认22）的流量通过，比如sudo ufw allow 22。这一点虽然基础，但配置了半天发现连不上，往往就是这里出了岔子。