引用:
|
作者orea2004
各位好
請問有關SFTP的問題
最近公司有個新系統
合作廠商會把一些資訊傳送到我們的ftp
對方要求我們使用SFTP，並提供SSH所謂的"key"給他們
FTP架過很多次但SFTP則是第一次接觸，搞不太清楚他們所謂的key是什麼東西
爬了些文章，我猜測他們指的應該是SSH連線時需要的公、私鑰
但爬了些文章，金鑰是由client端產生，私鑰client端自己留著，公鑰要上傳到server。
看到這我就很納悶了.......
既然是對方要連線到我們的FTP，應該是對方要產生public key給我們才對啊。
為什麼對方一直跟我們要key？
|
沒錯阿, 你要產生一對金鑰,public key 放在sftp server, private key 給廠商, private key 就好像密碼, sftp server 用public key 來驗證你的 private key 的 signature 是否正確, 所以只有擁有 private key 的人才能登入.