ubuntu

ubuntu sftp如何使用密钥认证

小樊
51
2025-03-13 03:45:23
栏目: 智能运维

在Ubuntu上使用SFTP进行密钥认证,可以按照以下步骤操作:

1. 生成SSH密钥对

首先,你需要在本地机器上生成一个SSH密钥对。如果你还没有SSH密钥对,可以使用以下命令生成:

ssh-keygen -t rsa -b 4096

这个命令会生成一个RSA密钥对,默认情况下会保存在~/.ssh/id_rsa(私钥)和~/.ssh/id_rsa.pub(公钥)。

2. 将公钥复制到远程服务器

接下来,你需要将生成的公钥复制到远程服务器的~/.ssh/authorized_keys文件中。你可以使用ssh-copy-id命令来完成这个任务:

ssh-copy-id user@remote_host

其中,user是你在远程服务器上的用户名,remote_host是远程服务器的地址。执行这个命令后,系统会提示你输入远程服务器的密码,输入正确密码后,公钥就会被添加到远程服务器的authorized_keys文件中。

3. 配置SSH客户端

为了确保SSH客户端使用密钥认证,你可以在本地机器的~/.ssh/config文件中进行配置。如果没有这个文件,可以创建一个:

touch ~/.ssh/config
nano ~/.ssh/config

然后在文件中添加以下内容:

Host remote_host
    HostName remote_host_ip_or_domain
    User user
    IdentityFile ~/.ssh/id_rsa

其中,remote_host是你为远程服务器设置的别名,remote_host_ip_or_domain是远程服务器的IP地址或域名,user是你在远程服务器上的用户名,IdentityFile是你的私钥文件路径。

4. 使用SFTP连接

现在,你可以使用SFTP连接到远程服务器了。只需在终端中输入以下命令:

sftp remote_host

如果一切配置正确,你应该能够成功连接到远程服务器,并且不需要再次输入密码。

5. 验证密钥认证

为了验证密钥认证是否成功,你可以尝试在连接时禁用密码认证。编辑远程服务器上的/etc/ssh/sshd_config文件:

sudo nano /etc/ssh/sshd_config

找到并修改以下行:

PasswordAuthentication no

然后重启SSH服务:

sudo systemctl restart sshd

再次尝试使用SFTP连接,这次应该会提示你输入私钥的密码(如果你设置了的话)。如果连接成功,说明密钥认证已经生效。

通过以上步骤,你就可以在Ubuntu上使用SFTP进行密钥认证了。

0
看了该问题的人还看了