共计 1026 个字符，预计需要花费 3 分钟才能阅读完成。
这是有关如何为 SFTP 会话配置 ProFTPd 的指南。安全文件传输协议（SFTP）是 FTP 的安全版本，它通过 SSH 协议传输文件。与使用默认 FTP 协议相比，可以重新配置 ProFTPD 以服务 SFTP 会话。本指南假设您已经安装了 ProFTPD。如果您还没有安装它，请参考这里如何安装 Proftpd，见 https://www.linuxidc.com/Linux/2018-11/155143.htm。
编辑 /etc/proftpd.conf 启用 sFTP
nano /etc/proftpd.conf
取消注释以下行以加载 mod_sftp
#LoadModule mod_sftp.c
#LoadModule mod_sftp_pam.c
至
LoadModule mod_sftp.c
LoadModule mod_sftp_pam.c
将以下内容添加到配置的末尾（在 <global> </ global> 块之外单独运行它）
<IfModule mod_sftp.c>
SFTPEngine ON
SFTPLog /var/log/sftp.log
Port 2222
SFTPHostKey /etc/ssh/ssh_host_rsa_key
SFTPLog /var/log/proftpd/sftp.log
SFTPCompression delayed
</IfModule>
SFTPEngine – 这将启用 SFTP
SFTPLog – 这将设置 sftp 连接的日志文件
端口 – 这将设置 ProFTPd 将侦听 SFTP 连接的端口
SFTPHostKey – 指向 SSH 密钥。
SFTPCompression – 设置传输期间使用的压缩方法
打开防火墙中的 sFTP 端口
Firewalld：
启用防火墙规则：
firewall-cmd –zone=public –add-port=2222/tcp –permanent
加载新防火墙
firewall-cmd –reload
iptables 的：
启用防火墙规则：
iptables -A INPUT -p tcp -m tcp –dport 2222 -j ACCEPT
保存防火墙规则：
iptables-save > /etc/sysconfig/iptables
重启 Proftpd
CentOS 7:
systemctl restart proftpd
CentOS 6:
service proftpd restart
这就是配置 ProFTPd 以接受 ssh 连接所需要做的一切。 您现在应该可以使用 sFTP 客户端通过端口 2222 进行连接。
：
