SFTP在Linux中如何使用公钥认证

在Linux中使用SFTP进行公钥认证可以提供更安全的连接方式，避免每次连接时输入密码。以下是设置和使用公钥认证的步骤：

生成SSH密钥对

1. 生成密钥对： 打开终端并运行以下命令来生成SSH密钥对（如果你还没有的话）：

   ssh-keygen -t rsa -b 4096
   

   这将生成一个RSA密钥对，默认情况下会保存在~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）。

2. 设置密码（可选）： 在生成密钥对的过程中，你可以选择为私钥设置一个密码，以增加安全性。

将公钥复制到远程服务器

1. 复制公钥： 使用ssh-copy-id命令将公钥复制到远程服务器的~/.ssh/authorized_keys文件中：

   ssh-copy-id user@remote_host
   

   其中，user是远程服务器上的用户名，remote_host是远程服务器的地址。

   如果ssh-copy-id命令不可用，你可以手动复制公钥：

   cat ~/.ssh/id_rsa.pub | ssh user@remote_host 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys'
   

配置SSH客户端

1. 编辑SSH配置文件： 打开或创建~/.ssh/config文件，并添加以下内容以配置特定主机的连接：

   Host remote_host
       HostName remote_host
       User user
       IdentityFile ~/.ssh/id_rsa
   

   这样，当你连接到remote_host时，SSH客户端会自动使用指定的私钥进行认证。

使用SFTP连接

1. 启动SFTP会话： 使用以下命令启动SFTP会话：

   sftp user@remote_host
   

   如果你已经配置了SSH配置文件，可以直接使用主机名：

   sftp remote_host
   

2. 进行文件传输： 在SFTP会话中，你可以使用以下命令进行文件传输：

   • put local_file remote_file：上传本地文件到远程服务器。
   • get remote_file local_file：从远程服务器下载文件到本地。
   • ls：列出远程目录的内容。
   • cd directory：更改远程目录。
   • exit：退出SFTP会话。

通过以上步骤，你就可以在Linux中使用SFTP进行公钥认证了。这种方式不仅安全，而且方便快捷。