SFTP如何生成密鑰對

生成SFTP密鑰對的步驟如下：

在Linux系統上生成密鑰對

1. 打開終端：

• 使用快捷鍵 Ctrl + Alt + T 打開終端。

2. 生成SSH密鑰對：

• 輸入以下命令來生成RSA密鑰對：

  ssh-keygen -t rsa -b 4096
  

• 按回車鍵接受默認文件位置（通常是 ~/.ssh/id_rsa）和文件名。
• 設置一個安全的密碼短語（可選但推薦）。

3. 查看生成的密鑰：

• 公鑰通常位于 ~/.ssh/id_rsa.pub。
• 私鑰位于 ~/.ssh/id_rsa。

4. 將公鑰復制到遠程服務器：

• 使用 ssh-copy-id 命令將公鑰復制到遠程服務器的 ~/.ssh/authorized_keys 文件中：

  ssh-copy-id user@remote_host
  

• 替換 user 為遠程服務器的用戶名，remote_host 為遠程服務器的IP地址或域名。

5. 測試連接：

• 使用SSH連接到遠程服務器，驗證密鑰認證是否成功：

  ssh user@remote_host
  

在Windows系統上生成密鑰對

1. 安裝OpenSSH客戶端：

• 如果尚未安裝，可以從OpenSSH官方網站下載并安裝。

2. 打開PowerShell或命令提示符：

• 使用快捷鍵 Win + R 打開運行對話框，輸入 powershell 或 cmd 并回車。

3. 生成SSH密鑰對：

• 輸入以下命令來生成RSA密鑰對：

  ssh-keygen -t rsa -b 4096
  

• 按回車鍵接受默認文件位置和文件名。
• 設置一個安全的密碼短語（可選但推薦）。

4. 查看生成的密鑰：

• 公鑰通常位于 %USERPROFILE%\.ssh\id_rsa.pub。
• 私鑰位于 %USERPROFILE%\.ssh\id_rsa。

5. 將公鑰復制到遠程服務器：

• 使用 ssh-copy-id 命令將公鑰復制到遠程服務器的 ~/.ssh/authorized_keys 文件中：

  ssh-copy-id user@remote_host
  

• 替換 user 為遠程服務器的用戶名，remote_host 為遠程服務器的IP地址或域名。

6. 測試連接：

• 使用SSH連接到遠程服務器，驗證密鑰認證是否成功：

  ssh user@remote_host
  

注意事項

• 確保私鑰文件的安全性，不要將其泄露給他人。
• 定期更新密鑰對以提高安全性。
• 如果使用的是企業級環境，可能需要遵循特定的安全策略和流程來生成和管理密鑰對。

通過以上步驟，您就可以成功生成并配置SFTP密鑰對，從而實現安全的文件傳輸。