CentOS下如何设置SFTP自动登录

在CentOS系统下设置SFTP自动登录，可以通过配置SSH密钥认证来实现。以下是详细步骤：

1. 生成SSH密钥对

首先，在客户端机器上生成SSH密钥对（如果还没有的话）。打开终端并运行以下命令：

ssh-keygen -t rsa

按照提示操作，通常会生成两个文件：~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

2. 将公钥复制到服务器

将生成的公钥复制到服务器的~/.ssh/authorized_keys文件中。可以使用以下命令：

ssh-copy-id user@server_ip

其中，user是服务器上的用户名，server_ip是服务器的IP地址。系统会提示输入服务器用户的密码。

3. 配置SSH服务器

确保SSH服务器配置允许密钥认证。编辑服务器上的/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到并确保以下配置项存在且未被注释：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存并退出编辑器，然后重启SSH服务以应用更改：

sudo systemctl restart sshd

4. 配置SFTP自动登录

为了实现SFTP自动登录，可以在客户端配置一个SSH配置文件（~/.ssh/config），指定使用密钥认证并设置默认的SFTP命令。

编辑或创建~/.ssh/config文件：

nano ~/.ssh/config

添加以下内容：

Host server_ip
    HostName server_ip
    User user
    IdentityFile ~/.ssh/id_rsa
    Port 22
    PreferredAuthentications publickey
    PasswordAuthentication no
    RemoteCommand sftp -o StrictHostKeyChecking=no

其中：

• Host 是一个别名，可以随意命名。
• HostName 是服务器的实际IP地址或域名。
• User 是服务器上的用户名。
• IdentityFile 是私钥文件的路径。
• Port 是SSH端口，默认是22。
• PreferredAuthentications 设置首选的认证方式。
• PasswordAuthentication 设置为no以禁用密码认证。
• RemoteCommand 设置远程命令为sftp，并禁用严格的主机密钥检查（仅在测试环境中使用，生产环境中应启用严格检查）。

保存并退出编辑器。

5. 测试自动登录

现在，你可以尝试通过SSH连接到服务器，并自动进入SFTP会话：

ssh server_ip

如果一切配置正确，你应该会直接进入SFTP会话，而不需要再次输入密码。

通过以上步骤，你就可以在CentOS系统下设置SFTP自动登录了。