SFTP（SSH File Transfer Protocol）是一種安全的文件傳輸協議，它使用SSH（Secure Shell）進行加密和身份驗證。使用公鑰認證可以提高安全性，因為不需要在每次連接時輸入密碼。以下是使用公鑰認證設置SFTP的步驟：
首先，你需要在客戶端機器上生成一個SSH密鑰對。如果你還沒有SSH密鑰對，可以使用以下命令生成：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
這將生成一個RSA密鑰對，公鑰存儲在~/.ssh/id_rsa.pub，私鑰存儲在~/.ssh/id_rsa。
接下來，你需要將生成的公鑰復制到SFTP服務器的授權密鑰文件中。通常，這個文件位于~/.ssh/authorized_keys。你可以使用ssh-copy-id命令來完成這個任務：
ssh-copy-id user@server_ip
系統會提示你輸入服務器用戶的密碼。成功后，你的公鑰將被添加到服務器的authorized_keys文件中。
確保SSH服務器配置允許公鑰認證。編輯服務器上的/etc/ssh/sshd_config文件，確保以下行沒有被注釋掉并且設置正確：
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
然后重啟SSH服務以應用更改：
sudo systemctl restart sshd
現在，你應該能夠使用SFTP進行連接，而無需輸入密碼。嘗試使用以下命令連接到服務器：
sftp user@server_ip
如果一切配置正確，你應該能夠成功登錄并進行文件傳輸。
確保私鑰文件（~/.ssh/id_rsa）的權限設置正確，通常應該是600：
chmod 600 ~/.ssh/id_rsa
定期更新你的SSH密鑰對，并確保服務器上的authorized_keys文件只包含受信任的公鑰。
通過以上步驟，你應該能夠成功配置SFTP使用公鑰認證，從而提高文件傳輸的安全性。
