CentOS SFTP如何启用SSH密钥认证

在CentOS系统中启用SFTP的SSH密钥认证，可以按照以下步骤进行操作：

1. 生成SSH密钥对

首先，在客户端机器上生成SSH密钥对（如果还没有的话）。打开终端并运行以下命令：

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。

2. 将公钥复制到服务器

将生成的公钥复制到服务器上的用户主目录下的.ssh/authorized_keys文件中。可以使用以下命令：

ssh-copy-id user@server_ip

其中，user是服务器上的用户名，server_ip是服务器的IP地址。运行该命令后，系统会提示输入服务器用户的密码，输入正确密码后，公钥会被添加到服务器的authorized_keys文件中。

3. 配置SSH服务器

确保SSH服务器配置文件/etc/ssh/sshd_config允许使用密钥认证。打开该文件并检查以下配置项：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

如果这些配置项不存在或被注释掉了，添加或取消注释它们。

4. 重启SSH服务

修改配置文件后，需要重启SSH服务以使更改生效：

sudo systemctl restart sshd

5. 配置SFTP

确保SFTP配置正确。默认情况下，SFTP使用与SSH相同的认证机制。如果你使用的是SELinux，可能需要调整SELinux策略以允许SFTP使用密钥认证。

6. 测试连接

从客户端机器尝试使用SFTP连接到服务器：

sftp user@server_ip

如果一切配置正确，你应该能够无需输入密码即可登录。

注意事项

• 确保.ssh目录和authorized_keys文件的权限正确：

  chmod 700 ~/.ssh
  chmod 600 ~/.ssh/authorized_keys
  

• 如果使用SELinux，可能需要调整SELinux策略：

  sudo setsebool -P ssh_keysign on
  

通过以上步骤，你应该能够在CentOS系统上成功启用SFTP的SSH密钥认证。