最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CentOS SFTP配置中的用户认证方式有哪些
时间：2026-06-26 09:11:53 编辑：袖梨 来源：一聚教程网
centos sftp用户认证方式
在 centos 上，sftp 基于 openssh，常用认证方式包括账户密码、ssh 公钥、以及“密码+密钥”的二要素组合；配合 chroot 和 internal-sftp 可限制用户仅能进行文件传输。
方式对比与要点
| 认证方式 | 启用与配置要点 | 典型场景 | 主要优点 | 注意点 |
|---|---|---|---|---|
| 账户密码认证 | 确保 sshd_config 中 passwordauthentication 为 yes；为用户设置密码后可登录 | 快速开通、临时接入 | 部署简单、运维门槛低 | 易受暴力破解，建议配合强口令与失败限制 |
| ssh 公钥认证 | 开启 pubkeyauthentication yes；在客户端生成密钥对并将公钥写入 ~/.ssh/authorized_keys；可将 passwordauthentication 设为 no 强制仅密钥 | 生产环境、自动化脚本、免密登录 | 安全性高、可免交互登录 | 妥善保护私钥（权限 600）；authorized_keys 权限与属主需正确 |
| 密码+密钥组合认证 | 同时启用 passwordauthentication 与 pubkeyauthentication；部分客户端可配置“尝试密钥，失败后回退密码” | 渐进式迁移、兼容性与安全性兼顾 | 平滑过渡、提升安全基线 | 需客户端支持回退策略，策略不当可能带来可用性问题 |
以上方式均通过修改 /etc/ssh/sshd_config 生效，并可用 systemctl restart sshd 重载；密钥登录常见流程为 ssh-keygen 生成密钥，ssh-copy-id 分发公钥。
相关安全与配置提示
- 使用 internal-sftp 与 chroot 将用户限制在指定目录，并禁用 tcp/ x11 转发：subsystem sftp internal-sftp；match group sftpuser；chrootdirectory /data/sftp/%u；forcecommand internal-sftp；allowtcpforwarding no；x11forwarding no。chroot 根目录及其上级目录的所有者应为 root，权限不高于 755，否则会登录失败。
- 建议禁用 root 登录（permitrootlogin no）、仅允许密钥登录（passwordauthentication no）、并定期更新 openssh、结合日志（/var/log/secure）与防火墙进行安全加固。
相关文章
- 迅捷 FWR310 无线路由器端口映射设置指南 08-11
- 迅捷 FW150R 无线路由器端口映射设置指南 08-11
- 迅捷 FWD105 无线路由器一体机WDS桥接设置 08-11
- 迅捷 FW325R 无线路由器IP与MAC地址绑定设置 08-11
- 方舟生存进化琥珀获取指南 08-11
- 迅捷 FW150R 无线路由器作为交换机设置 08-11