SSH切换秘钥验证后SFTP登录失败如何解决

Question

**SSH切换秘钥验证后SFTP登录失败常见问题及解决方法** 在使用SSH密钥对进行身份验证后，若SFTP登录失败，可能是以下原因导致：1) 新密钥未正确添加到服务器的`~/.ssh/authorized_keys`文件中；2) 服务器端SSH配置文件（`/etc/ssh/sshd_config`）未启用公钥认证（`PubkeyAuthentication yes`）或SFTP服务（`Subsystem sftp /usr/lib/openssh/sftp-server`）；3) 文件或目录权限不正确，如`~/.ssh`目录应为700权限，`authorized_keys`文件应为600权限；4) 客户端使用的密钥文件格式不匹配（如OpenSSH与PuTTY私钥格式不同）。解决方法：检查并修正上述配置，确保密钥正确无误，并重启SSH服务以应用更改。同时，可通过查看服务器端日志（`/var/log/auth.log`）定位具体错误原因。

Answer 1

1. 常见问题概述

在切换到SSH密钥验证后，SFTP登录失败可能由多种原因引起。以下是一些常见问题：

• 新密钥未正确添加到服务器的~/.ssh/authorized_keys文件中。
• 服务器端SSH配置文件（/etc/ssh/sshd_config）未启用公钥认证或SFTP服务。
• 文件或目录权限不正确。
• 客户端使用的密钥文件格式与服务器要求不匹配。

2. 配置检查与修正

以下是逐步检查和修正配置的方法：

1. 检查密钥是否正确添加: 确保公钥已正确写入~/.ssh/authorized_keys文件。
2. 验证SSH配置文件: 打开/etc/ssh/sshd_config文件，确保以下设置存在并正确：

   
   PubkeyAuthentication yes
   Subsystem sftp /usr/lib/openssh/sftp-server
           

3. 检查文件和目录权限: 使用以下命令设置正确的权限：

   
   chmod 700 ~/.ssh
   chmod 600 ~/.ssh/authorized_keys
           

4. 确认密钥格式兼容性: 如果使用的是PuTTY生成的私钥，需将其转换为OpenSSH格式。可以使用puttygen工具进行转换。

3. 日志分析与故障排查

通过查看服务器端日志，可以定位具体错误原因。以下是操作步骤：

步骤	描述
1	登录到服务器并打开日志文件：tail -f /var/log/auth.log。
2	尝试从客户端进行SFTP连接，观察日志输出。
3	根据日志中的错误信息，针对性地解决问题。

4. 解决方案实施流程

以下是解决SFTP登录失败问题的完整流程图：

graph TD;
    A[开始] --> B{密钥是否正确？};
    B --否--> C[检查authorized_keys文件];
    B --是--> D{SSH配置是否正确？};
    D --否--> E[编辑sshd_config文件];
    D --是--> F{权限是否正确？};
    F --否--> G[设置正确的文件和目录权限];
    F --是--> H{密钥格式是否兼容？};
    H --否--> I[转换密钥格式];
    H --是--> J[重启SSH服务];
    J --> K[查看日志分析问题];