centos7 怎么生成SFTP公钥私钥

### 在 CentOS 7 上生成 SFTP 公钥和私钥

为了在 CentOS 7 上通过 SSH 使用 SFTP 进行安全传输，需要先生成一对公钥和私钥。以下是具体方法：

#### 创建密钥对
可以使用 `ssh-keygen` 工具来创建新的 RSA 密钥对。

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

这条命令会提示指定保存位置，默认情况下会在用户的 `.ssh` 目录下创建名为 `id_rsa` 的私钥文件以及对应的公钥文件 `id_rsa.pub`[^3]。

#### 配置 SSH 认证方式
确保 SSH 守护进程配置允许基于公钥的身份验证，在 `/etc/ssh/sshd_config` 中应有如下设置[^4]:

RSAAuthentication yes
PubkeyAuthentication yes

修改完成后记得重启 SSH 服务使更改生效:

systemctl restart sshd

#### 将公钥复制到远程主机
利用 `ssh-copy-id` 命令可方便地将本地计算机上的公钥添加至远程服务器的授权列表中。例如向 IP 地址为 `192.168.1.100` 的机器发送公钥时执行下面这句指令[^1]:

ssh-copy-id root@192.168.1.100

完成上述操作之后就可以免密码登录并使用 SFTP 功能了。

相关问题

linux远程连接sftp

Linux系统中通过SFTP（Secure File Transfer Protocol，安全文件传输协议）进行远程连接通常涉及两个步骤：安装必要的工具和配置客户端。以下是基本的指南：

1. 安装SSH（Secure Shell）：SFTP是基于SSH（Secure Shell）的安全服务之一，首先需要确保你的Linux系统已经安装了SSH。如果没有，可以使用包管理器安装，如Ubuntu上运行`sudo apt-get install openssh-server`，CentOS则用`sudo yum install openssh-server`。

2. 配置SSH：启动并启用SSH服务，创建SSH密钥对（如果还没有），这将允许无密码登录。命令如下：
- `sudo systemctl start ssh`
- `ssh-keygen -t rsa` （生成一对密钥）
- 将公钥添加到远程服务器的authorized_keys文件中

3. 安装SFTP客户端：如果你计划从其他地方（比如Windows）通过SSH/SFTP连接，可以在本地计算机安装像WinSCP、FileZilla之类的图形化客户端，或者直接在终端使用`sftp`命令行工具。

4. 远程连接SFTP：打开终端，输入`sftp user@hostname`，这里`user`是用户名，`hostname`是你要连接的远程服务器地址。首次登录可能会要求输入私钥文件路径或者提供密码。