1、复制配置文件

cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sftpd.service
cp /etc/ssh/sshd_config /etc/ssh/sftpd_config

2、修改sftpd.service配置文件

vim /usr/lib/systemd/system/sftpd.service

[Unit]
Description=Sftpd server daemon

[Service]
ExecStart=/usr/sbin/sshd -f /etc/ssh/sftpd_config

3、修改/etc/ssh/sftpd_config配置文件

vim /etc/ssh/sftpd_config

Port 12345   # 端口可自定义
#Subsystem      sftp    /usr/libexec/openssh/sftp-server   # 注释掉
Subsystem sftp internal-sftp
Match User sftpuser                       ##限制用户
    ChrootDirectory /sftpdir                  ##限制sftp目录
    X11Forwarding no                          ##与sftp无关，所以关闭
    AllowTcpForwarding no                     ##与sftp无关，所以关闭
    PermitTTY no                              ##不允许登入TTY
    ForceCommand internal-sftp

备注：
　　Sftp目录权限设置要遵循2点：
　　ChrootDirectory设置的目录权限及其所有的上级文件夹权限，属主必须是root；
　　ChrootDirectory设置的目录权限及其所有的上级文件夹权限，只有属主能拥有写权限，权限最大设置只能是755。

4、增加sftp用户并创建目录和赋权

useradd sftpuser
passwd sftpuser
usermod -s /bin/false sftpuser        # 使用/bin/false，限制该用户通过shell登入OS

mkdir /sftpuser/upload
chown root.sftpuser /sftpuser
chown sftpuser.sftpuser /sftpuser/upload
chmod -R 755 /sftpuser　　
# /sftpuser/upload  为最终文件上传下载目录。注意，因为使用ChrootDirectory，所以sftp的时候不能使用绝对路径/sftpuser/upload/xxx

5、启动服务

systemctl daemon-reload
systemctl start sftpd

参考资料：
https://www.cnblogs.com/caoyibin/p/15205287.html
https://codeleading.com/article/59295569585/