如何在CentOS SFTP中使用公钥认证

在CentOS中使用SFTP和公钥认证可以提供更安全的文件传输方式。以下是设置步骤：

1. 生成SSH密钥对

首先，你需要在客户端机器上生成一个SSH密钥对（如果还没有的话）。

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成两个文件：

• ~/.ssh/id_rsa （私钥）
• ~/.ssh/id_rsa.pub （公钥）

2. 将公钥复制到服务器

将生成的公钥复制到服务器上的用户目录下的.ssh/authorized_keys文件中。

你可以使用ssh-copy-id命令来简化这个过程：

ssh-copy-id user@server_ip

系统会提示你输入服务器用户的密码，成功后会将公钥添加到服务器的authorized_keys文件中。

3. 配置SSH服务器

确保服务器的SSH配置允许公钥认证。编辑服务器上的/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到并确保以下行没有被注释掉，并且设置正确：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存并退出编辑器，然后重启SSH服务以应用更改：

sudo systemctl restart sshd

4. 测试SFTP连接

现在，你应该能够使用SFTP进行连接了。尝试从客户端连接到服务器：

sftp user@server_ip

如果一切配置正确，你应该能够直接登录而无需输入密码。

5. 配置防火墙

确保服务器的防火墙允许SSH连接。如果你使用的是firewalld，可以运行以下命令：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

如果你使用的是iptables，可以添加相应的规则：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

6. 安全加固

为了进一步提高安全性，可以考虑以下措施：

• 使用强密码保护私钥。
• 定期更新SSH和操作系统。
• 限制SSH访问来源IP地址。
• 使用fail2ban防止暴力破解攻击。

通过以上步骤，你应该能够在CentOS上成功配置SFTP使用公钥认证。