翼度科技»论坛 云主机 服务器技术 查看内容

Linux下sftp登录失败的解决方案

2

主题

2

帖子

6

积分

新手上路

Rank: 1

积分
6
Linux下sftp登录失败

背景:合作方通过公网入口IP的2266端口访问我方sftp,我方nginx将2266端口转发到sftp服务器的22端口。
合作方突然反馈sftp登录报错
  1. Couldn't read packet: Connection reset by peer
复制代码

1. 查看sftp服务器22端口,正常。
2. 联系合作方,确认公网出口IP未发生变化。
3. sftp服务器上查看该sftp用户的ChrootDirectory目录及其上层目录,owner都为root,权限755
  1. [root@SCA-ABC123456 ~]# ll -d /nfcs/
  2. drwxr-xr-x 3 root root 17 Mar 19  2020 /nfcs/
  3. [root@SCA-ABC123456 ~]# ll -d /nfcs/data/
  4. drwxr-xr-x 3 root root 4096 Mar 19  2020 /nfcs/data/
  5. [root@SCA-ABC123456 ~]# ll -d /nfcs/data/sftp/
  6. drwxr-xr-x 11 root root 4096 Jul 19 18:28 /nfcs/data/sftp/
复制代码
4. 本地登录,输入密码后直接提示Connection closed
  1. [root@SCA-ABC123456 ~]# sftp sftp@localhost
  2. sftp@localhost's password:
  3. Connection closed
  4. [root@SCA-ABC123456 ~]#
复制代码
5. 查看用户密码有效期
  1. [root@SCA-ABC123456 ~]# chage -l sftp
  2. Last password change                                    : May 17, 2021
  3. Password expires                                        : Aug 15, 2021
  4. Password inactive                                       : never
  5. Account expires                                         : never
  6. Minimum number of days between password change          : 7
  7. Maximum number of days between password change          : 90
  8. Number of days of warning before password expires       : 15
  9. [root@SCA-ABC123456 ~]#
复制代码
可以看到该账号密码有效期90天,刚过期。
延长该账号密码有效期,可以直接修改/etc/shadow文件,或者chage -M,操作后立即生效,无需修改密码,直接使用之前的密码即可登录。

Linux ssh/sftp/scp免密登录

Linux上实现SSH、SFTP和SCP的免密登录(一般是root用户),可以按照以下步骤进行设置:

1. 在本地机器上生成SSH密钥对

打开终端并输入以下命令:
  1. ssh-keygen -t rsa
复制代码
然后按照提示输入密钥的保存位置和密码(如果需要),或者直接按回车键接受默认值。
这将生成一个公钥(id_rsa.pub)和一个私钥(id_rsa)。

2. 将公钥复制到远程服务器

使用以下命令将公钥复制到远程服务器上的authorized_keys文件中:
  1. ssh-copy-id user@remote_host
复制代码
将user替换为在远程服务器上的用户名,remote_host替换为远程服务器的主机名或IP地址。在执行此命令之前,可能需要输入远程服务器的密码。
如果ssh-copy-id命令不可用,可以手动将公钥内容追加到远程服务器的~/.ssh/authorized_keys文件中 (
  1. scp ~/.ssh/id_rsa.pub user@remote_host:~/.ssh/id_rsa.pub  (此次需要输入密码)
  2. cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
复制代码
)

3. 验证免密登录

使用以下命令尝试通过SSH连接到远程服务器:
  1. ssh user@remote_host
复制代码
如果没有设置密钥密码,将直接连接到远程服务器,而无需输入密码。如果设置了密钥密码,则需要提供密钥密码才能连接。

4. 配置SFTP和SCP的免密登录

一旦成功实现了SSH的免密登录,SFTP和SCP也会自动使用相同的密钥进行免密登录。
可以使用以下命令进行测试:
  1. sftp user@remote_host
复制代码
  1. scp file user@remote_host:/path/to/destination
复制代码
这些命令将直接连接到远程服务器,而无需输入密码。
请注意:
以上步骤中的user和remote_host应替换为自己的用户名和远程服务器的主机名或IP地址。
另外,确保在远程服务器上的~/.ssh/authorized_keys文件具有适当的权限(通常为600)。

总结

这些仅为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。

来源:https://www.jb51.net/server/322210vu4.htm
免责声明:由于采集信息均来自互联网,如果侵犯了您的权益,请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

举报 回复 使用道具