怎样配置CentOS SFTP使用证书

centos

小樊

2025-08-02 12:59:31

栏目: 智能运维

在CentOS上配置SFTP以使用证书涉及几个步骤，包括生成密钥对、创建用户、配置SSH服务器以及设置SFTP子系统。以下是一个基本的指南：

1. 生成密钥对

首先，你需要为用户生成一个SSH密钥对（公钥和私钥）。你可以使用ssh-keygen命令来完成这个任务。

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。

2. 创建用户

如果你还没有为SFTP创建用户，可以使用以下命令创建一个新用户。

sudo adduser sftpuser

按照提示设置密码和其他信息。

3. 将公钥复制到服务器

将用户的公钥复制到服务器的~/.ssh/authorized_keys文件中。你可以使用ssh-copy-id命令来完成这个任务。

ssh-copy-id sftpuser@your_server_ip

4. 配置SSH服务器

编辑SSH配置文件/etc/ssh/sshd_config，确保以下配置项正确设置：

# 启用公钥认证
PubkeyAuthentication yes

# 禁用密码认证（可选，但推荐）
PasswordAuthentication no

# 指定SFTP子系统
Subsystem sftp /usr/libexec/openssh/sftp-server

# 限制SFTP用户的根目录
Match Group sftpusers
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

5. 创建SFTP用户组并添加用户

创建一个专门用于SFTP的用户组，并将用户添加到该组中。

sudo groupadd sftpusers
sudo usermod -aG sftpusers sftpuser

6. 重启SSH服务

为了使配置生效，需要重启SSH服务。

sudo systemctl restart sshd

7. 测试SFTP连接

现在，你应该能够使用SFTP客户端连接到服务器，并使用证书进行身份验证。

sftp sftpuser@your_server_ip

注意事项

确保防火墙允许SSH连接（默认端口22）。
如果你使用的是SELinux，可能需要调整相关的策略以允许SFTP连接。
确保/etc/ssh/sshd_config文件的更改已经保存并生效。

通过以上步骤，你应该能够在CentOS上成功配置SFTP以使用证书进行身份验证。