背景

SFTP 是一種網(wǎng)絡(luò)協(xié)議，如果與 SSH 一起使用，它可以提供一定程度的安全性文件訪問、文件傳輸和文件管理。SSH 安全性提供了一種對(duì)遠(yuǎn)程用戶進(jìn)行身份驗(yàn)證的機(jī)制。需要 SSH 密鑰生成器才能生成 SSH 密鑰，例如 Puttygen（Putty 套件中的工具），可以從 Putty 網(wǎng)站（此處）下載。生成的密鑰必須與用戶 PC 上保存的密鑰以及輸入接收器中的密鑰匹配，才能建立 SFTP over SSH 連接。可在每個(gè) Septentrio 接收器的固件參考指南中找到受支持的 SSH 密鑰協(xié)議列表。您可以在Septentrio 的支持頁(yè)面上找到參考指南...


在下面的示例中，我們將使用 Putty 作為密鑰生成器，并使用 nistp256 上的 ECDSA 作為 SSH 密鑰協(xié)議。其他密鑰生成器和兼容協(xié)議可以以類似的方式配置。
 

步驟一：生成私鑰

• 打開 Putty 密鑰生成器 (Puttygen)。 

圖 1：PuTTy 密鑰生成器

• 對(duì)于參數(shù)，請(qǐng)為要使用的曲線選擇“ECDSA”和“nistp256”。 
• 在“操作”下，單擊“生成”  （您可能需要移動(dòng)鼠標(biāo)才能完成密鑰生成）。

注意：為了提高安全級(jí)別，您可能需要在生成密鑰后輸入“密碼”，通過 SFTP 連接時(shí)將請(qǐng)求該密鑰。

• 生成過程完成后，將私鑰保存在 Users\.ssh 文件夾（即 C:\Users\John\.ssh）中，并為該文件指定一個(gè)特定名稱（即“id_ecdsa”）。
• 打開 Putty 密鑰生成器 (Puttygen) 并單擊“加載”。選擇剛剛在上一步中保存的“id_ecdsa”文件，然后單擊“轉(zhuǎn)換”>“導(dǎo)出 OpenSSH 密鑰”。
• 復(fù)制上面以藍(lán)色突出顯示的公鑰（稍后您將需要它）

• 將新文件保存在保存私鑰的同一文件夾中：User/.ssh。

步驟 2：在接收器上創(chuàng)建和配置用戶帳戶

步驟 3：通過 SFTP 連接

要通過 SFTP 連接接收器，您可以通過命令行終端或客戶端應(yīng)用程序（例如 Filezilla）連接

• 在 FileZilla 上的“host”下，輸入 sftp://receiver_ip 或 sftp://receiver_hostname，然后在“user”下輸入使用輸入接收器的 SSH 密鑰創(chuàng)建的個(gè)人用戶。

• 單擊連接，您將能夠?qū)Ш降狡?/ftp 文件夾

• 通過命令行，打開命令提示符并導(dǎo)航到 Users 文件夾（即 Users\John\.ssh）。您可以在此處輸入： sftp -i “ssh 文件名” username@receiver_ip 
• 如果生成密鑰時(shí)使用了密碼，則在發(fā)出 sftp 命令后將請(qǐng)求該密碼。

圖 7. Windows 命令提示符
 

良好實(shí)踐

建議將私鑰添加到身份驗(yàn)證代理中，例如 Putty Pageant（Putty Pageant 是 Putty 工具套件的一部分）。Pageant 將您的私鑰保存在內(nèi)存中，以便您在連接到服務(wù)器時(shí)可以使用它們。它消除了以下需要：

• 如果您使用多個(gè)帳戶登錄服務(wù)器，請(qǐng)明確指定每個(gè)用戶帳戶的相關(guān)密鑰
• 每次登錄用戶帳戶時(shí)輸入密鑰的密碼

圖 8：選美密鑰代理密鑰輸入窗口

https://customersupport.septentrio.com/s/article/How-to-configure-your-receiver-for-an-SFTP-connection-over-SSH