SFTP如何配置SSH密钥

配置SFTP使用SSH密钥可以提供更安全的身份验证方式。以下是详细的步骤来配置SFTP使用SSH密钥：

1. 生成SSH密钥对

首先，你需要在客户端机器上生成一个SSH密钥对。如果你已经有一个密钥对，可以跳过这一步。

在Linux或macOS上，你可以使用以下命令生成密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，通常会生成两个文件：

• id_rsa：私钥
• id_rsa.pub：公钥

2. 将公钥复制到服务器

接下来，你需要将生成的公钥复制到SFTP服务器的授权密钥文件中。

方法一：使用ssh-copy-id命令

如果你有权限使用ssh-copy-id命令，可以这样做：

ssh-copy-id user@server_ip

系统会提示你输入服务器用户的密码，然后将公钥复制到服务器的~/.ssh/authorized_keys文件中。

方法二：手动复制公钥

如果你没有权限使用ssh-copy-id命令，可以手动复制公钥：

1. 在客户端机器上，打开id_rsa.pub文件并复制其内容。
2. 登录到服务器，编辑或创建~/.ssh/authorized_keys文件：

   nano ~/.ssh/authorized_keys
   

3. 将复制的公钥内容粘贴到文件中，每行一个公钥。
4. 保存并退出编辑器。

3. 配置SSH服务器

确保SSH服务器允许使用密钥认证。编辑服务器上的/etc/ssh/sshd_config文件：

sudo nano /etc/ssh/sshd_config

找到并修改以下配置项：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

确保这些配置项没有被注释掉（即没有#号）。

4. 重启SSH服务

保存并退出编辑器后，重启SSH服务以应用更改：

sudo systemctl restart sshd

5. 配置SFTP

如果你使用的是OpenSSH服务器，默认情况下，SFTP会自动启用。如果你需要进一步配置SFTP，可以编辑/etc/ssh/sshd_config文件，添加或修改以下配置项：

Subsystem sftp /usr/lib/openssh/sftp-server

确保这一行没有被注释掉。

6. 测试SFTP连接

最后，测试SFTP连接以确保配置正确：

sftp user@server_ip

如果一切配置正确，你应该能够使用SSH密钥进行身份验证并连接到SFTP服务器。

通过以上步骤，你已经成功配置了SFTP使用SSH密钥进行身份验证。这样可以提高连接的安全性，并减少对密码的依赖。