Ubuntu SFTP如何使用私钥认证

在Ubuntu系统中，使用SFTP通过私钥认证连接到远程服务器是一种安全的方式。以下是详细的步骤：

1. 生成SSH密钥对

如果你还没有SSH密钥对，可以使用以下命令生成：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，通常会生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。

2. 将公钥复制到远程服务器

使用ssh-copy-id命令将公钥复制到远程服务器的~/.ssh/authorized_keys文件中：

ssh-copy-id user@remote_host

替换user为远程服务器的用户名，remote_host为远程服务器的IP地址或域名。

3. 配置SSH客户端

编辑或创建~/.ssh/config文件，添加以下内容以配置SFTP连接：

Host remote_host
    HostName remote_host
    User user
    IdentityFile ~/.ssh/id_rsa

替换remote_host为远程服务器的IP地址或域名，user为远程服务器的用户名。

4. 使用SFTP连接

现在你可以使用SFTP命令连接到远程服务器：

sftp user@remote_host

替换user为远程服务器的用户名，remote_host为远程服务器的IP地址或域名。

5. 验证连接

连接成功后，你应该会看到SFTP提示符：

sftp>

你可以使用SFTP命令进行文件传输，例如：

sftp> ls
sftp> get remote_file local_file
sftp> put local_file remote_file

6. 配置SSH服务器（可选）

如果你是远程服务器的管理员，可以配置SSH服务器以允许基于密钥的认证。编辑/etc/ssh/sshd_config文件，确保以下行未被注释且设置正确：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

然后重启SSH服务：

sudo systemctl restart sshd

通过以上步骤，你应该能够在Ubuntu系统中使用SFTP通过私钥认证连接到远程服务器。