Ubuntu SFTP如何使用公鑰認證

在Ubuntu上設置SFTP公鑰認證涉及幾個步驟。以下是一個基本的指南：

1. 生成SSH密鑰對

首先，你需要在客戶端機器上生成一個SSH密鑰對（如果還沒有的話）。打開終端并運行以下命令：

ssh-keygen -t rsa -b 4096

按照提示操作，通常會生成兩個文件：

• ~/.ssh/id_rsa （私鑰）
• ~/.ssh/id_rsa.pub （公鑰）

2. 將公鑰復制到服務器

接下來，你需要將生成的公鑰復制到SFTP服務器的~/.ssh/authorized_keys文件中。你可以使用ssh-copy-id命令來完成這一步：

ssh-copy-id user@server_ip

其中，user是你在服務器上的用戶名，server_ip是服務器的IP地址。

3. 配置SSH服務器

確保服務器的SSH配置允許公鑰認證。編輯服務器上的/etc/ssh/sshd_config文件：

sudo nano /etc/ssh/sshd_config

找到并確保以下行沒有被注釋掉（即沒有以#開頭）：

PubkeyAuthentication yes

你也可以添加或修改以下行來增強安全性：

AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no

保存并退出編輯器，然后重啟SSH服務：

sudo systemctl restart sshd

4. 測試SFTP連接

現在，你應該能夠使用公鑰認證來連接SFTP服務器了。在客戶端機器上打開終端并運行：

sftp user@server_ip

如果一切配置正確，你應該能夠無需密碼地登錄到服務器。

5. 配置防火墻（可選）

如果你使用的是防火墻，確保允許SSH連接。例如，如果你使用的是ufw，可以運行以下命令：

sudo ufw allow ssh

6. 客戶端配置（可選）

如果你希望在客戶端機器上更方便地使用SFTP，可以考慮使用一些圖形化工具，如FileZilla或WinSCP，并配置它們使用相同的公鑰認證。

通過以上步驟，你應該能夠在Ubuntu上成功設置SFTP公鑰認證。