正文
SFTP远程文件上传
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
远程服务器remote_host=192.168.29.142
用户为remote_www,
用户当前目录为/home/remote_www
本地服务器local_host=192.168.29.135
用户为local_www
用户当前目录为/home/local_www
1.首先查看在本地服务器用户当前目录下是否有.ssh目录，即是否存在/home/local_www/.ssh/ 如果没有.ssh目录，则创建：
$mkdir .ssh
在local_host机下生成公钥/私钥对。
$ssh-keygen -t rsa -P ''
-t表示密钥类型
-P表示密码，-P '' 就表示空密码，也可以不用-P参数，这样就要三车回车，用-P就一次回车。
该命令将在/local_www/.ssh目录下面产生一对密钥id_rsa和id_rsa.pub。
一般采用的ssh的rsa密钥:
id_rsa 私钥
id_rsa.pub 公钥
下述命令产生不同类型的密钥
ssh-keygen -t dsa
ssh-keygen -t rsa
ssh-keygen -t rsa1
Generating public/private rsa key pair.
生成公钥/私钥rsa密钥对。
Enter file in which to save the key (/home/local_www/.ssh/id_rsa):
输入要保存密钥的文件
Your identification has been saved in /home/local_www/.ssh/id_rsa.
您的身份已保存在/home/local_www/.ssh/id_rsa中。
Your public key has been saved in /home/local_www/.ssh/id_rsa.pub.
您的公开金钥已储存在/home/local_www/.ssh/id_rsa.pub中。
The key fingerprint is:
关键指纹是：
ac:a7:4b:bd:3e:ae:a6:de:0f:b8:43:fe:c3:24:2d:b5 www@gold-dev002
The key's randomart image is:
+--[ RSA 2048]----+
| |
| |
| |
| .. |
| o .S |
| +.Eo |
| o.=+ o |
| o+++.. |
| .+=*B=. |
+-----------------+
2.查看在远程sftp服务器用户当前目录是否有.ssh目录，即是否存在/home/remote_wwwr/.ssh/ 如果没有.ssh目录，则创建：
$mkdir .ssh
3.将本地服务器生成的公钥上传到远程sftp服务器的/home/remote_www/.ssh/下
$scp id_dsa.pub remote_www@remote_host:/home/remote_www/.ssh/
4.查看在远程sftp服务器用户当前目录的.ssh目录是否有authorized_keys文件 如果有则把新生成的公钥追加到authorized_keys：
$cat id_dsa.pub >> authorized_keys
(将id_rsa.pub的内容追加到authorized_keys中)
如果没有则把公钥id_dsa.pub重命名为authorized_keys：
$mv id_dsa.pub authorized_keys
$chmod 644 authorized_keys
修改文件的读写权限
5.测试在本地服务器上，以local_www登录
$sftp remote_www@remote_host如果成功则进入sftp服务器
sftp>
如果不成功，则提示要输入密码
简单测试代码：
function fileUpload($fileName)
{ $sftp = 'ssh2.sftp://'; //远程host
$remoteServer = 'remote.com'; //远程服务器端口
$remoteServerPort = 22; //远程服务器用户名
$remoteServerUsername = 'www'; //本地公钥文件
$pubkey = '/local/id_rsa.pub'; //本地私钥文件
$prikey = '/local/id_rsa'; //连接SSH2服务器
$resConnection = ssh2_connect($remoteServer, $remoteServerPort);
if (!is_resource($resConnection)) {
die('连接失败');
} //上传到远程服务器的绝对目录
$remotePath = '/data/other/' . $fileName; //本地服务器的绝对目录
$localPath = '/data/other' . $fileName; //密钥身份校验
if (ssh2_auth_pubkey_file($resConnection, $remoteServerUsername, $pubkey, $prikey)) {
//初始化SFTP子系统
$resSFTP = ssh2_sftp($resConnection);
if (!is_resource($resSFTP)) {
die('初始化SFTP子系统');
}
} else {
die('密钥身份校验');
} if (!file_exists($sftp . $resSFTP . $remotePath)) {
$mkdir = ssh2_sftp_mkdir($resSFTP, $remotePath, 0755, true);
if (!$mkdir) {
die('文件夹创建失败');
}
} //通过SCP发送文件
$sendbol = ssh2_scp_send($resConnection, $localPath, $remotePath, 0777);
if (!$sendbol) {
die('上传文件失败');
} //没有关闭SSH会话,内部缓冲区不会被刷新，文件将不写入到磁盘
ssh2_exec($resConnection, 'exit'); return true;
}
