阅读量:137
在SFTP配置中使用公钥认证可以提供更安全的连接方式。以下是详细的步骤：
1. 生成SSH密钥对
首先，你需要在客户端机器上生成一个SSH密钥对。如果你还没有SSH密钥对，可以使用以下命令生成：
ssh-keygen -t rsa -b 4096
按照提示操作，通常会生成两个文件：
2. 将公钥复制到服务器
接下来，你需要将生成的公钥复制到SFTP服务器的授权密钥文件中。通常这个文件位于~/.ssh/authorized_keys。
你可以使用以下命令将公钥复制到服务器：
ssh-copy-id user@server_ip
其中，user是你在服务器上的用户名，server_ip是服务器的IP地址。执行这个命令后，系统会提示你输入服务器用户的密码，输入正确密码后，公钥就会被添加到服务器的authorized_keys文件中。
3. 配置SSH服务器
确保服务器的SSH配置文件/etc/ssh/sshd_config允许公钥认证。找到并修改以下配置项：
PubkeyAuthentication yes
确保以下配置项没有被注释掉（即没有以#开头）：
AuthorizedKeysFile .ssh/authorized_keys
保存并关闭文件后，重启SSH服务以应用更改：
sudo systemctl restart sshd
4. 配置SFTP客户端
在客户端机器上，确保你的SSH配置文件（通常是~/.ssh/config）中没有冲突的设置。你可以添加以下内容来简化连接：
Host myserver
HostName server_ip
User user
IdentityFile ~/.ssh/id_rsa
其中，myserver是你给服务器起的别名，server_ip是服务器的IP地址，user是你在服务器上的用户名，IdentityFile是你的私钥路径。
5. 测试连接
现在，你可以尝试使用SFTP连接到服务器：
sftp myserver
如果一切配置正确，你应该能够成功连接并使用SFTP进行文件传输。
注意事项
通过以上步骤，你应该能够在SFTP配置中成功使用公钥认证。