sftp 公钥登录 sftp 密钥登陆
如果你使用过Linux操作系统的VPS或其他服务器，可能在登录时经常会提示你有多少次登录失败的记录。
这种登录失败的记录实际上也就是攻击者使用脚本自动扫描全网的IP然后进行筛选和测试，最终脚本会使用内置的密码组尝试登录开放22端口的Linux服务器。
当然如果登录成功那么意味着你的服务器就是被黑了，除了搜寻服务器中有价值的内容外就是充当肉鸡了。
为此我们可以关闭掉22端口使用密钥来进行登录，这样子可以瞬间把服务器的安全性提高好几个档次呢。
以下是基本的操作流程：
1、登录Linux服务器来生成公钥和私钥：
2、进入刚刚生成密钥对的默认路径，然后将生成的公钥安装到操作系统上：
3、键入以下命令对公钥和目录设置权限：
4、通过FTP工具将SSH配置文件（/etc/ssh/sshd_config）下载本地编辑（也可直接用vim进行编辑）：
请将以下三项内容前的#号删除（#号为注释符、即不生效），如果对应项后面默认的是No则改成Yes
注意：如果你本身并不是使用Root账户登录的那么不要修改PermitRootLogin选项包括前面的#号。
5、修改完成后将sshd_config再上传并覆盖掉服务器上原有的文件，覆盖成功后重启SSH服务：
6、将私钥/root/.ssh/id_rsa下载到本地进行测试，以XShell为例在管理中把验证方法改成Key：
依次点击用户密钥后的浏览、导入并选择刚刚下载的id_rsa文件，选中后点击确定即可（密码即密钥密码）
更改后SFTP连接也同样需要使用密钥进行登录，以FileZilla为例：
点击文件—管理—选择站点—常规—登录类型—密钥文件—浏览—然后选择私钥文件，FileZilla会提示你转成Putty的PPK格式你按提示操作即可。
7、在SSH和SFTP测试都可以使用密钥登录后我们再次编辑SSH配置文件（就刚刚下载的sshd_config）:
将PasswordAuthentication前面的#删除并将后面的Yes改成No即可禁止使用密码来登录SSH和SFTP。
修改后把文件保存好再次上传至服务器然后重启SSH服务器就大功告成啦！注意不要丢失私钥和密码哦。