winscp 密钥文件，Winscp ssh密钥登录服务器配置过程

作者：xiaoyingying 时间：2021-08-16 14:59

    IIS7批量FTP管理功能说明：

    1、可批量导入，导出FTP信息

    2、其他ftp工具有的功能，我们也有

    3、特色功能：可以定时上传下载

    4、数据信息列表化、一眼就能知道那个是那个

    5、批量连接标签页式切换方便快捷

    6、7大连接模式更多好的兼容

    7、内嵌编辑器有效解决普通txt记事本乱码

    8、锁屏功能当程序有规定时间内没人操作，则自动锁程序。输入密码才可以正常操作

    本产品适用于：懒得记录FTP信息和有批量定时备份，上传下载的运维或站长。

    下载地址： http://ftp.iis7.com/

    图片：

   

    当你配置完SSH密钥之后会发现winscp也无法用密码登录了，这是因为在编辑sshd_config文件的时候，我们修改了PasswordAuthentication设置，把yes改成no，也就是说禁止使用密码连接服务器了。接下来局外人写出?Winscp密钥登录服务器的过程，来解决这个问题，同时也提高了SFTP连接安全性。

    Linux密钥是很重要的服务器安全保障，单纯靠密码来保证服务器安全的时代早已经过去了，抛开破解成本（时间成本、机会成本、人工成本）不谈，要破解服务器登录密码只需要一本足够大的字典和穷举法即可。而用了密钥就不存在这个问题了，黑客搞不到密钥的话，就只能另外寻找攻破服务器的办法。一般黑客破解服务器先从SSH和SFCP这些地方入手，所以说用了密钥会大大提高黑客的破解成本。

    一、PuTTYgen生成私钥

    1、打开Winscp的工具，运行PuTTYgen，准备生成私钥。

    Winscp使用putty来完成SSH连接，所以私钥格式与Xshell不同。要先用PuTTYgen生成.ppk扩展名的私钥。

   

    2、点击load，弹窗下面的文件名选择AllFiles，找到上次用Xshell生成的私钥（也就是没有扩展名的那个文件），这时候弹窗有一段英文提示（这里就不截图了），意思是需要转换成PuTTY的格式，点击确定即可自动转换。

    

    3、可以看到已经生成了PuTTY格式的私钥，点击Saveprivatekey（如果密码留空会弹窗让你再确认一次，点击确定即可），给PuTTY私钥起个名字并保存下来。建议同时保存到本地电脑和邮箱各一份。

    这里局外人解决了一个问题，就是下图的Keypassphrase和confirmpassphrase。如果这里保留密码，那么以后每次用winscp登录服务器都要输入私钥密码，很麻烦。老魏选择删除这里的密码，以后登录就不用输入私钥密码了。如果你强调安全性、不怕麻烦的话也可以保留。

   

    二、添加私钥文件到winscp

    打开winscp的高级站点设置（也可以从建立好的站点编辑高级进入），找到SSH下面的验证，右侧的验证参数，点击三个横点把上面生成的私钥文件导入进来，确定。

    最后保存，确定，就可以用私钥验证登录服务器了。

    Winscp生成的私钥使用起来比较特殊，不像Xshell那样可以自动保存（或者是老魏不知道如何自动保存，如果有知道的朋友请在下面留言）。最好为Winscp的私钥单独建立一个文件夹存放，或者干脆放到Winscp程序文件夹中。

    本文在腾讯云服务器上测试通过。

    总结本文内容：
    1、Winscp使用密钥登录服务器能够提高安全性。

    2、Winscp不能直接使用Xshell生成的私钥文件，要转换为可识别的格式才行。

    3、密钥文件在本地电脑和邮箱都要有备份，防止丢失或者换一台电脑使用。

    4、建议大家都使用密钥登录服务器，特别是对服务器安全设置不太了解的新手更是这样。

    原文：https://www.wodetaqie.com/web/vps/3074.html