SFTP客户端和密码

Question

因此，我想在一个服务器上设置这个客户机，该服务器下载多个定义服务器的错误日志(SFTP)。

我正在考虑使用私钥文件，而不是使用包含sftp凭据的配置文件。

这里应该考虑什么，还是有其他选择？

Answer 1

这是一种非常合理的方法，特别是当您想要自动化下载时。

考虑因素：

• 确保凭据只授予对日志文件的访问权，而不提供其他任何访问权限。
• 确保私钥的安全
• 不要让关键的生命周期一年太长，最多两次。
• 使用长键并生成大量熵。

事情就是这样。关于如何做到这一点，有很多教程。