为sftp设置public key

最新推荐文章于 2023-11-07 09:25:59 发布

weixin_30604651

最新推荐文章于 2023-11-07 09:25:59 发布

阅读量1.3k

点赞数

原文链接：http://www.cnblogs.com/echolxl/articles/5151889.html

版权

本文介绍了如何通过Public Key认证设置SFTP无密码访问。详细讲解了认证过程，包括客户端生成Public和Private Key，服务器端的sshd_config配置，以及将Public Key拷贝到服务器的authorized_keys文件中。同时提供了测试步骤和注意事项，确保SFTP连接的安全与便捷。

摘要由CSDN通过智能技术生成

Public Key认证是什么

这是一种认证方法，类似于常见的用户名密码认证方法。不同的是需要在客户端机器上保留一个很长很长的加密key，而在服务器端需要做出相应的配置。当客户端想要访问服务器时，服务器则会检查自身配置并根据客户端所提供的用户名来识别客户端。说白了就是实现了无密码访问，并同时兼有安全保障措施。

认证过程简要说明

Public key对数据进行加密而且只能用于加密，Private key只能对所匹配的Public key加密过的数据进行解密。我们把Public key放在远程系统合适的位置，然后从本地开始进行ssh连接。此时，远程的sshd会产生一个随机数并用我们产生的Public key进行加密后发给本地，本地会用Private key进行解密并把这个随机数发回给远程系统。最后，远程系统的sshd会得出结论我们拥有匹配的Private key允许我们登录。

客户端配置

登陆客户端服务器，然后运行命令（不是在sftp命令下，就linux命令下允许）“ssh-keygen -t dsa”生成Public Key和Private Key

例如：

[root@SWEBVM000438 /]# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa): /root/.ssh/id_dsa （说明：这里输入放Public Key和Private Key的文件夹，可照抄给出的/root/.ssh/id_dsa）
Enter pas