FileZilla搭建SFTP常见问题：如何配置SSH密钥登录？

Question

**FileZilla搭建SFTP常见问题：如何配置SSH密钥登录？** 在使用FileZilla搭建SFTP服务时，许多用户希望配置SSH密钥登录以提高安全性。然而，常见问题包括密钥格式错误、权限设置不当或未正确添加公钥至服务器。本文将详解如何生成SSH密钥对、配置FileZilla Server以支持密钥认证，并排查登录失败的常见原因，帮助用户顺利完成基于密钥的SFTP登录设置。

Answer 1

FileZilla搭建SFTP常见问题：如何配置SSH密钥登录？

1. 理解SFTP与SSH密钥认证的基本原理

在使用FileZilla搭建SFTP服务时，SFTP（Secure File Transfer Protocol）本质上是基于SSH（Secure Shell）协议的文件传输方式。SSH密钥登录是一种比密码更安全的认证机制，它通过非对称加密算法（如RSA、ECDSA）实现身份验证。

其核心流程如下：

1. 客户端生成一对密钥：私钥（保存在本地）和公钥（上传至服务器）。
2. 服务器将公钥存入特定用户目录下的~/.ssh/authorized_keys文件。
3. 客户端连接时，服务器使用公钥验证客户端私钥，完成认证。

2. 生成SSH密钥对

首先，你需要在客户端生成SSH密钥对。推荐使用OpenSSH工具，Windows用户可使用PuTTYgen或OpenSSH客户端。

使用OpenSSH生成密钥的命令如下：

ssh-keygen -t rsa -b 4096 -C "[e-mail]"

• -t：指定密钥类型，如rsa、ecdsa、ed25519。
• -b：指定密钥长度。
• -C：添加注释信息，用于识别密钥用途。

生成后，私钥默认保存为~/.ssh/id_rsa，公钥为~/.ssh/id_rsa.pub。

3. 配置FileZilla Server以支持SSH密钥登录

FileZilla Server默认不支持SFTP，需配合SSH服务器（如OpenSSH）使用。以下是关键配置步骤：

1. 安装OpenSSH服务器并启用SFTP子系统。
2. 编辑SSH配置文件：/etc/ssh/sshd_config，确保包含以下内容：

Subsystem sftp /usr/lib/openssh/sftp-server
PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

1. 将客户端生成的公钥内容添加到目标用户的~/.ssh/authorized_keys文件中。
2. 重启SSH服务：sudo systemctl restart sshd。

4. 常见问题及排查方法

问题现象	可能原因	解决方法
登录失败，提示“Permission denied”	密钥权限设置不正确	检查私钥权限是否为600，目录权限是否为700。
提示“Key is invalid or not supported”	密钥格式错误	使用OpenSSH格式，避免PuTTY的.ppk格式，可用ssh-keygen -p -m PEM -f id_rsa转换。
无法连接SFTP	SSH服务未正确配置或未启动	检查SSH服务状态，并确认端口开放。

5. 使用FileZilla Client配置SSH密钥登录

在FileZilla客户端中配置SSH密钥登录的步骤如下：

1. 打开站点管理器，添加新站点。
2. 协议选择：SFTP - SSH File Transfer Protocol。
3. 登录类型选择：Interactive 或 Key file。
4. 若选择Key file，需指定私钥文件路径（如id_rsa）。
5. 测试连接，查看日志输出以排查问题。

6. 安全加固建议

为了进一步提升SFTP服务的安全性，建议采取以下措施：

• 禁用密码登录：PasswordAuthentication no。
• 限制用户仅使用SFTP，禁用Shell访问。
• 定期轮换密钥，并监控登录日志。
• 使用fail2ban等工具防止暴力破解。