实现CentOS SFTP无密码登录方法

要实现CentOS上的SFTP无密码登录，你需要使用SSH密钥对进行身份验证。以下是详细步骤：

1. 生成SSH密钥对

首先，在本地机器上生成一个SSH密钥对（如果还没有的话）。打开终端并运行以下命令：

ssh-keygen -t rsa -b 4096

按照提示操作，通常会生成两个文件：

• ~/.ssh/id_rsa：私钥
• ~/.ssh/id_rsa.pub：公钥

2. 将公钥复制到CentOS服务器

使用ssh-copy-id命令将公钥复制到CentOS服务器。假设你的CentOS服务器的IP地址是192.168.1.100，用户名是your_username：

ssh-copy-id your_username@192.168.1.100

系统会提示你输入服务器用户的密码。成功后，公钥会被添加到服务器的~/.ssh/authorized_keys文件中。

3. 配置SSH服务器

确保SSH服务器配置允许使用密钥认证。编辑/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到并确保以下行没有被注释掉（即没有#）：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存并退出编辑器，然后重启SSH服务：

sudo systemctl restart sshd

4. 测试无密码登录

现在，你应该可以从本地机器无密码登录到CentOS服务器了。尝试使用以下命令：

ssh your_username@192.168.1.100

如果一切配置正确，你应该能够直接登录，而不需要输入密码。

5. 配置SFTP

默认情况下，SSH密钥认证也适用于SFTP。如果你需要进一步配置SFTP，可以编辑/etc/ssh/sshd_config文件，添加或修改以下行：

Subsystem sftp /usr/libexec/openssh/sftp-server

然后重启SSH服务：

sudo systemctl restart sshd

6. 防火墙设置

确保防火墙允许SSH连接。如果你使用的是firewalld，可以运行以下命令：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

如果你使用的是iptables，可以运行以下命令：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

完成以上步骤后，你应该能够通过SFTP无密码登录到你的CentOS服务器了。