要实现CentOS上的SFTP无密码登录,你需要使用SSH密钥对进行身份验证。以下是详细步骤:
1. 生成SSH密钥对
首先,在本地机器上生成一个SSH密钥对(如果还没有的话)。打开终端并运行以下命令:
ssh-keygen -t rsa -b 4096
按照提示操作,通常会生成两个文件:
~/.ssh/id_rsa:私钥~/.ssh/id_rsa.pub:公钥
2. 将公钥复制到CentOS服务器
使用ssh-copy-id命令将公钥复制到CentOS服务器。假设你的CentOS服务器的IP地址是192.168.1.100,用户名是your_username:
ssh-copy-id your_username@192.168.1.100
系统会提示你输入服务器用户的密码。成功后,公钥会被添加到服务器的~/.ssh/authorized_keys文件中。
3. 配置SSH服务器
确保SSH服务器配置允许使用密钥认证。编辑/etc/ssh/sshd_config文件:
sudo vi /etc/ssh/sshd_config
找到并确保以下行没有被注释掉(即没有#):
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
保存并退出编辑器,然后重启SSH服务:
sudo systemctl restart sshd
4. 测试无密码登录
现在,你应该可以从本地机器无密码登录到CentOS服务器了。尝试使用以下命令:
ssh your_username@192.168.1.100
如果一切配置正确,你应该能够直接登录,而不需要输入密码。
5. 配置SFTP
默认情况下,SSH密钥认证也适用于SFTP。如果你需要进一步配置SFTP,可以编辑/etc/ssh/sshd_config文件,添加或修改以下行:
Subsystem sftp /usr/libexec/openssh/sftp-server
然后重启SSH服务:
sudo systemctl restart sshd
6. 防火墙设置
确保防火墙允许SSH连接。如果你使用的是firewalld,可以运行以下命令:
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
如果你使用的是iptables,可以运行以下命令:
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
完成以上步骤后,你应该能够通过SFTP无密码登录到你的CentOS服务器了。
以上就是关于“实现CentOS SFTP无密码登录方法”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm