SFTP如何配置SSH密鑰

配置SFTP使用SSH密鑰可以提供更安全的身份驗證方式。以下是詳細的步驟來配置SFTP使用SSH密鑰：

1. 生成SSH密鑰對

首先，你需要在客戶端機器上生成一個SSH密鑰對。如果你已經有一個密鑰對，可以跳過這一步。

在Linux或macOS上，你可以使用以下命令生成密鑰對：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，通常會生成兩個文件：

• id_rsa：私鑰
• id_rsa.pub：公鑰

2. 將公鑰復制到服務器

接下來，你需要將生成的公鑰復制到SFTP服務器的授權密鑰文件中。

方法一：使用ssh-copy-id命令

如果你有權限使用ssh-copy-id命令，可以這樣做：

ssh-copy-id user@server_ip

系統會提示你輸入服務器用戶的密碼，然后將公鑰復制到服務器的~/.ssh/authorized_keys文件中。

方法二：手動復制公鑰

如果你沒有權限使用ssh-copy-id命令，可以手動復制公鑰：

1. 在客戶端機器上，打開id_rsa.pub文件并復制其內容。
2. 登錄到服務器，編輯或創建~/.ssh/authorized_keys文件：

   nano ~/.ssh/authorized_keys
   

3. 將復制的公鑰內容粘貼到文件中，每行一個公鑰。
4. 保存并退出編輯器。

3. 配置SSH服務器

確保SSH服務器允許使用密鑰認證。編輯服務器上的/etc/ssh/sshd_config文件：

sudo nano /etc/ssh/sshd_config

找到并修改以下配置項：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

確保這些配置項沒有被注釋掉（即沒有#號）。

4. 重啟SSH服務

保存并退出編輯器后，重啟SSH服務以應用更改：

sudo systemctl restart sshd

5. 配置SFTP

如果你使用的是OpenSSH服務器，默認情況下，SFTP會自動啟用。如果你需要進一步配置SFTP，可以編輯/etc/ssh/sshd_config文件，添加或修改以下配置項：

Subsystem sftp /usr/lib/openssh/sftp-server

確保這一行沒有被注釋掉。

6. 測試SFTP連接

最后，測試SFTP連接以確保配置正確：

sftp user@server_ip

如果一切配置正確，你應該能夠使用SSH密鑰進行身份驗證并連接到SFTP服務器。

通過以上步驟，你已經成功配置了SFTP使用SSH密鑰進行身份驗證。這樣可以提高連接的安全性，并減少對密碼的依賴。