在Debian系统中配置SFTP公钥认证,可以按照以下步骤进行:
1. 生成SSH密钥对
首先,在客户端机器上生成SSH密钥对(如果还没有的话)。打开终端并运行以下命令:
ssh-keygen -t rsa -b 4096
按照提示操作,通常会生成两个文件:id_rsa(私钥)和id_rsa.pub(公钥)。
2. 将公钥复制到服务器
将生成的公钥文件id_rsa.pub的内容复制到服务器上的用户主目录下的.ssh/authorized_keys文件中。可以使用以下命令:
ssh-copy-id user@server_ip
其中,user是服务器上的用户名,server_ip是服务器的IP地址。
3. 配置SSH服务器
编辑服务器上的SSH配置文件/etc/ssh/sshd_config,确保以下配置项正确设置:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
如果这些配置项已经存在并且设置为yes,则不需要更改。
4. 重启SSH服务
保存并关闭sshd_config文件后,重启SSH服务以应用更改:
sudo systemctl restart sshd
5. 测试SFTP连接
现在,尝试从客户端机器连接到服务器并使用SFTP:
sftp user@server_ip
如果一切配置正确,你应该能够成功登录并使用SFTP。
6. 配置防火墙(可选)
确保服务器的防火墙允许SSH连接(默认端口22)。如果使用的是ufw,可以运行以下命令:
sudo ufw allow 22
7. 配置SELinux(可选)
如果服务器启用了SELinux,可能需要调整SELinux策略以允许SSH公钥认证。可以使用以下命令:
sudo setsebool -P ssh_keysign on
总结
通过以上步骤,你应该能够在Debian系统上成功配置SFTP公钥认证。确保所有步骤都正确执行,并且在配置过程中没有遗漏任何细节。
以上就是关于“如何在Debian SFTP中配置公钥认证”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm