如果你需要SSH自带的sftp服务，默认情况下应该通过SSH本身开启。但是，您需要从外部启用端口 22 连接。
iptables -I INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT
如果要为当前引导会话启动/重新启动服务，您还可以执行以下操作：
service sshd restart