背景

SFTP 是一種網(wǎng)絡協(xié)議，如果與 SSH 一起使用，它可以提供一定程度的安全性文件訪問、文件傳輸和文件管理。SSH 安全性提供了一種對遠程用戶進行身份驗證的機制。需要 SSH 密鑰生成器才能生成 SSH 密鑰，例如 Puttygen（Putty 套件中的工具），可以從 Putty 網(wǎng)站（此處）下載。生成的密鑰必須與用戶 PC 上保存的密鑰以及輸入接收器中的密鑰匹配，才能建立 SFTP over SSH 連接。可在每個 Septentrio 接收器的固件參考指南中找到受支持的 SSH 密鑰協(xié)議列表。您可以在Septentrio 的支持頁面上找到參考指南...


在下面的示例中，我們將使用 Putty 作為密鑰生成器，并使用 nistp256 上的 ECDSA 作為 SSH 密鑰協(xié)議。其他密鑰生成器和兼容協(xié)議可以以類似的方式配置。
 

步驟一：生成私鑰

• 打開 Putty 密鑰生成器 (Puttygen)。 

圖 1：PuTTy 密鑰生成器

• 對于參數(shù)，請為要使用的曲線選擇“ECDSA”和“nistp256”。 
• 在“操作”下，單擊“生成”  （您可能需要移動鼠標才能完成密鑰生成）。

注意：為了提高安全級別，您可能需要在生成密鑰后輸入“密碼”，通過 SFTP 連接時將請求該密鑰。

• 生成過程完成后，將私鑰保存在 Users\.ssh 文件夾（即 C:\Users\John\.ssh）中，并為該文件指定一個特定名稱（即“id_ecdsa”）。
• 打開 Putty 密鑰生成器 (Puttygen) 并單擊“加載”。選擇剛剛在上一步中保存的“id_ecdsa”文件，然后單擊“轉換”>“導出 OpenSSH 密鑰”。
• 復制上面以藍色突出顯示的公鑰（稍后您將需要它）

• 將新文件保存在保存私鑰的同一文件夾中：User/.ssh。

步驟 2：在接收器上創(chuàng)建和配置用戶帳戶

步驟 3：通過 SFTP 連接

要通過 SFTP 連接接收器，您可以通過命令行終端或客戶端應用程序（例如 Filezilla）連接

• 在 FileZilla 上的“host”下，輸入 sftp://receiver_ip 或 sftp://receiver_hostname，然后在“user”下輸入使用輸入接收器的 SSH 密鑰創(chuàng)建的個人用戶。

• 單擊連接，您將能夠導航到其 /ftp 文件夾

• 通過命令行，打開命令提示符并導航到 Users 文件夾（即 Users\John\.ssh）。您可以在此處輸入： sftp -i “ssh 文件名” username@receiver_ip 
• 如果生成密鑰時使用了密碼，則在發(fā)出 sftp 命令后將請求該密碼。

圖 7. Windows 命令提示符
 

良好實踐

建議將私鑰添加到身份驗證代理中，例如 Putty Pageant（Putty Pageant 是 Putty 工具套件的一部分）。Pageant 將您的私鑰保存在內存中，以便您在連接到服務器時可以使用它們。它消除了以下需要：

• 如果您使用多個帳戶登錄服務器，請明確指定每個用戶帳戶的相關密鑰
• 每次登錄用戶帳戶時輸入密鑰的密碼

圖 8：選美密鑰代理密鑰輸入窗口

https://customersupport.septentrio.com/s/article/How-to-configure-your-receiver-for-an-SFTP-connection-over-SSH