首页 游戏 软件 资讯 排行榜 专题
首页
编程语言
SFTP配置如何启用公钥认证

SFTP配置如何启用公钥认证

热心网友
77
转载
2026-04-26

如何为SFTP启用公钥认证?

想让SFTP连接既安全又省去每次输密码的麻烦?公钥认证就是答案。它用一对加密密钥来验证你的身份,比传统密码更可靠。下面这张图清晰地概括了整个配置流程的核心环节:

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

SFTP配置如何启用公钥认证

接下来,我们按步骤拆解,确保你能一次搞定。

第一步:生成你的SSH密钥对

如果手头还没有密钥对,那就需要先在客户端生成一套。打开你的终端或命令提示符,输入下面这条经典命令:

ssh-keygen -t rsa -b 4096

命令执行时会有一系列提示:你可以自定义密钥的保存路径,也可以为私钥设置一个额外的密码短语来增加一层保护。完成后,在指定目录里通常会生成两个文件:一个是需要严格保密的私钥(比如 id_rsa),另一个则是可以分发给服务器的公钥(比如 id_rsa.pub)。

第二步:将公钥“安装”到服务器

生成密钥对只是开始,下一步得让服务器认识你的公钥。最便捷的方法是使用 ssh-copy-id 工具:

ssh-copy-id user@server_ip

记得把命令中的 userserver_ip 替换成实际的用户名和服务器地址。系统这时会提示你输入一次该用户的密码。验证通过后,你的公钥就会被自动追加到服务器上对应用户的 ~/.ssh/authorized_keys 文件末尾。

第三步:配置服务器端SSH设置

现在登录到服务器,关键的配置来了。你需要编辑SSH服务的配置文件:

sudo nano /etc/ssh/sshd_config

在文件里找到或添加这行配置,确保它没有被注释掉(即行首没有 # 号):

PubkeyAuthentication yes

为了追求极致安全,很多管理员会顺势禁用密码登录,强制只使用密钥认证。这可以通过修改下面这行实现:

PasswordAuthentication no

修改完成后,别忘了保存并关闭文件。

第四步:重启SSH服务

配置不重启是不会生效的。在服务器上运行重启命令,让改动生效:

sudo systemctl restart sshd

如果你的系统版本比较老,可能会使用传统的服务管理命令:

sudo service ssh restart

第五步:测试连接

最后一步,也是验证成果的时刻。回到客户端计算机,尝试用SFTP连接服务器:

sftp user@server_ip

如果所有步骤都正确无误,你应该能直接登录,而不会再被提示输入密码。这种感觉,是不是顺畅多了?

需要提醒的是,不同操作系统或SSH服务器软件可能在细节上略有差异。如果连接测试失败,别慌,回头仔细检查服务器的SSH配置文件语法,并查看系统日志(如 /var/log/auth.log/var/log/secure),通常能找到问题的线索。

来源:https://www.yisu.com/ask/24230170.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

Debian分卷是否支持加密
网络安全
Debian分卷是否支持加密

是的,Debian分区可以加密 您是否正在寻找为Debian系统中的敏感数据提供强力保护的方法?分区加密是实现这一目标的可靠技术方案。在Linux环境下,这通常借助行业标准的LUKS(Linux统一密钥设置)加密格式以及功能强大的cryptsetup工具来完成。本文将为您提供一份清晰、可操作的Deb

热心网友
04.26
Debian漏洞利用的解决方案
网络安全
Debian漏洞利用的解决方案

Debian系统漏洞的解决方案 面对系统漏洞,被动等待绝非良策。一套主动、立体的应对方案,才是保障Debian系统安全的核心。下面梳理的几种主流方法,从紧急修复到长期加固,构成了一个完整的安全闭环。 通过安全更新修复 这是最直接、最常规的防线。关键在于“及时”与“准确”。 更新系统:养成习惯,定期执

热心网友
04.26
Debian系统漏洞的检测方法
网络安全
Debian系统漏洞的检测方法

在Debian系统上检测安全漏洞的几种实用方法 维护系统安全是一场持续的攻防战,而主动检测漏洞则是构筑防线的关键一环。对于Debian用户而言,一套组合拳式的检测策略往往比单一工具更有效。下面就来梳理几种常用且互补的方法。 定期更新系统和软件包 这听起来像是老生常谈,但恰恰是成本最低、效果最显著的基

热心网友
04.26
如何应对Debian系统的漏洞威胁
网络安全
如何应对Debian系统的漏洞威胁

Debian系统安全加固:构建你的数字堡垒 提到Debian,稳定和安全是其最闪亮的标签。但标签不等于免死金牌,在复杂的网络环境中,主动构筑防线远比被动依赖名声来得可靠。那么,如何将这份与生俱来的稳定性,转化为实实在在的安全屏障?下面这套组合拳,或许能给你答案。 系统更新:筑牢第一道防线 保持系统更

热心网友
04.26
Debian系统漏洞的预防措施
网络安全
Debian系统漏洞的预防措施

为了避免Debian漏洞被利用,您可以采取以下措施: 保持系统更新:定期更新您的Debian系统,是防范漏洞被利用最基础、也最有效的一环。通常,执行以下命令就能完成系统更新: sudo apt update && sudo apt upgrade 如果希望系统能自动处理重要的安全更新,不妨考虑安装并

热心网友
04.26

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

《红色沙漠》腾空刺击稳定触发技巧-多种方法详解
游戏攻略
《红色沙漠》腾空刺击稳定触发技巧-多种方法详解

红色沙漠腾空刺击稳定触发方法 想在《红色沙漠》里稳定打出帅气的腾空刺击吗?这个技能的关键,在于精准把握那个“完全浮空”的瞬间。简单说,就是在二段跳的最高点,角色身体还在空中、没有任何落地趋势时,按下Shift+右键(PC)或对应的手柄键位。下面这几种方法,能帮你把成功率拉到最高。 基础稳法 这套操作

热心网友
04.26
《红色沙漠》疾风斩观摩位置详解-掌握连招释放技巧
游戏攻略
《红色沙漠》疾风斩观摩位置详解-掌握连招释放技巧

红色沙漠疾风斩观摩位置介绍 想在《红色沙漠》里耍出帅气的疾风斩,第一步不是急着去点技能,而是先“看会了”。这就好比学书法,总得先看看名家是怎么运笔的。游戏里提供了非常直观的观摩机会,让你能把释放时机和节奏看得清清楚楚。 疾风斩观摩位置 核心观摩点就在主城埃尔南德。具体位置,是城东北侧的警卫队训练场,

热心网友
04.26
《杀戮尖塔2》计划妥帖效果详解-能力机制与实用指南
游戏攻略
《杀戮尖塔2》计划妥帖效果详解-能力机制与实用指南

《杀戮尖塔2》中的战术基石:计划妥帖状态详解 在《杀戮尖塔2》的复杂战局中,手牌管理往往是决定胜负的关键。而“计划妥帖”这个可叠加的状态,正是为此而生的核心机制。简单来说,它允许你在每回合结束时,将指定数量的关键卡牌“扣在手里”,带入下一回合。这为那些依赖特定卡牌组合、需要精准规划跨回合战术的构筑,

热心网友
04.26
《红色沙漠》恺利恩采石场解放攻略-详细步骤与BOSS打法
游戏攻略
《红色沙漠》恺利恩采石场解放攻略-详细步骤与BOSS打法

解放《红色沙漠》恺利恩采石场:从清场到斩首的完整战术指南 面对恺利恩采石场那根顽固的100%占领进度条,很多人的第一反应是埋头清怪。但经验告诉我们,和无穷无尽的小兵硬耗,效率实在太低。真正的突破口,在于那三个带着醒目红色标记的关键建筑。拆掉它们,整个战场的难度会陡然降低。 红色沙漠恺利恩采石场解放方

热心网友
04.26
山寨币如何快速查询市场深度与挂单情况?
web3.0
山寨币如何快速查询市场深度与挂单情况?

山寨币如何快速查询市场深度与挂单情况? 对于山寨币交易而言,市场深度与挂单情况绝非可有可无的背景信息,它们直接决定了你交易的滑点大小、成交效率乃至买卖时机。尤其是在那些成交量偏小或波动剧烈的代币上,能否快速读懂订单簿和深度图,几乎成了区分普通玩家与精明交易者的分水岭。接下来,我们就来梳理几种高效的查

热心网友
04.26