SFTP配置中如何使用公钥认证-开发者知识库平台

SFTP配置中如何使用公钥认证

debian

682

2025/4/3 3:32:26

栏目: 编程语言

在SFTP配置中使用公钥认证可以提供更安全的连接方式。以下是详细的步骤：

首先，你需要在客户端机器上生成一个SSH密钥对。如果你还没有SSH密钥对，可以使用以下命令生成：

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成两个文件：

接下来，你需要将生成的公钥复制到SFTP服务器的授权密钥文件中。通常这个文件位于~/.ssh/authorized_keys。

你可以使用以下命令将公钥复制到服务器：

ssh-copy-id user@server_ip

其中，user是你在服务器上的用户名，server_ip是服务器的IP地址。执行这个命令后，系统会提示你输入服务器用户的密码，输入正确密码后，公钥就会被添加到服务器的authorized_keys文件中。

确保服务器的SSH配置文件/etc/ssh/sshd_config允许公钥认证。找到并修改以下配置项：

PubkeyAuthentication yes

确保以下配置项没有被注释掉（即没有以#开头）：

AuthorizedKeysFile .ssh/authorized_keys

保存并关闭文件后，重启SSH服务以应用更改：

sudo systemctl restart sshd

在客户端机器上，确保你的SSH配置文件（通常是~/.ssh/config）中没有冲突的设置。你可以添加以下内容来简化连接：

Host myserver
    HostName server_ip
    User user
    IdentityFile ~/.ssh/id_rsa

其中，myserver是你给服务器起的别名，server_ip是服务器的IP地址，user是你在服务器上的用户名，IdentityFile是你的私钥路径。

现在，你可以尝试使用SFTP连接到服务器：

sftp myserver

如果一切配置正确，你应该能够成功连接并使用SFTP进行文件传输。

通过以上步骤，你应该能够在SFTP配置中成功使用公钥认证。

SFTP配置中如何使用公钥认证