设置 SFTP 以使用公钥身份验证

Question

如何设置服务器到服务器 SFTP 以使用公钥身份验证而不是用户帐户和密码？

Answer 1

在客户端中，您需要生成其公钥并将其添加到服务器的授权密钥列表中。

以下是您可以使用的命令。

在客户端计算机上

ssh-keygen -t dsa -f id_dsa
mv id_dsa* ~/.ssh/
scp ~/.ssh/id_dsa.pub USER_NAME@SERVER:~/.ssh/HOST_NAME.key

在服务器上

cat ~/.ssh/HOST_NAME.key >> ~/.ssh/authorized_keys2

Answer 2

记住

chmod 700 .ssh

还有

chmod 600 authorized_keys

Answer 3

这是针对 Windows 用户的解决方案

，我在 Windows 上遇到了类似的问题，所以我使用了 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

如果您需要生成公钥，请使用：
http://the.earth.li/~sgtatham/putty/latest /x86/puttygen.exe

然后，当您想要自动批量从 FTP 服务器下载 Pageant 以便将私钥加载到会话中时
http://the.earth.li/~sgtatham/putty/latest /x86/pageant.exe

然后使用 PSFTP 连接并执行操作
http://the.earth.li/~sgtatham/putty/latest /x86/psftp.exe

所以这里是批处理的示例代码：

!--Loading the key to session--!
@C:\pageant.exe "C:\privatekey.ppk"
!--Calling the PSFTP.exe with the uaser and sftp address + command list file--!
@C:\psftp [email protected] -b C:\sftp_cmd.txt

命令列表文件（sftp_cmd.txt）将像这样：

mget "*.*" !--downloading every thing
!--more commands can follow here
close

现在，您需要在计划任务中安排它
*我希望它像 unix 的 cron 工作一样简单......