centos sftp能免密吗

可以的。CentOS 上的 SFTP 完全支持“免密登录”，但这里的“免密”通常指的是基于 SSH 密钥认证的免密，而不是匿名访问（SFTP 不支持真正的匿名）。

下面分几种常见情况说明：

一、SFTP 基于 SSH 密钥免密（最常用 ✅）

SFTP 底层就是 SSH，所以只要配置好 SSH 公钥登录，SFTP 就能免密。

1️⃣ 客户端生成密钥

ssh-keygen -t rsa -b 2048

（一路回车，不设置密码即为免密）

生成：

• ~/.ssh/id_rsa（私钥）
• ~/.ssh/id_rsa.pub（公钥）

2️⃣ 把公钥放到 CentOS 服务器

ssh-copy-id user@centos_ip

或手动追加：

cat id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

3️⃣ 测试 SFTP 免密

sftp user@centos_ip

✅ 不再输入密码即成功

二、限制 SFTP 用户只能 SFTP（不能 SSH）

常用于运维/文件传输账号。

修改 /etc/ssh/sshd_config

Match User sftpuser
    PasswordAuthentication no
    ForceCommand internal-sftp
    ChrootDirectory /home/sftpuser

重启 SSH：

systemctl restart sshd

三、常见问题排查

❌ 仍提示输入密码

检查：

• ~/.ssh 权限：700
• authorized_keys 权限：600
• SELinux：

restorecon -Rv ~/.ssh

❌ CentOS 7/8 默认禁止 root 密钥？

PermitRootLogin prohibit-password

四、SFTP 能“完全匿名”吗？

❌ 不能

• SFTP 必须登录用户
• 相比而言，FTP（vsftpd） 才支持匿名

总结

✅ CentOS SFTP 可以免密
✅ 方式是 SSH 密钥认证
✅ 安全、生产推荐

如果你是想 脚本自动传文件 / Jenkins / Ansible / 容器场景，我也可以给你具体示例。