在Windows上，我使用FileZilla并通过ssh键通过sftp在WordPress网站上上传/下载文件。

现在，Linux是我的主要操作系统。在上个月，FileZilla客户端在Ubuntu 16.04上运行良好，但是现在我启动它时崩溃。我在互联网上搜索时发现，很多用户都在发生这种情况。不幸的是，如果我们询问FileZilla支持，他们只有一个答案：

Ubuntu 16.04是旧的操作系统，使用17.10或Debian最新版本。

我不想使用17.10。因此，我正在寻找Linux的FileZilla客户端替代方案，可以将其用作具有ssh键的sftp客户端。

我找到了gFTP（这是一个旧程序，我不确定它有多安全？），我还发现可以使用Ubuntu文件管理器连接到服务器。在使用Nautilus或Caja时连接服务器是否是一个好主意？

实际上，我不想将用户名/密码放在单击文件>连接到服务器时出现的对话框中，而是想使用我的.ppk密钥。如何在Nautilus或Caja中添加它？

使用Nautilus

您可以Connect to Server在Nautilus中使用该选项，如下图所示。

• 如果您需要找到安装目录的命令行路径，请使用此处介绍的方法之一：CLI到ftp网络连接的路径。

1. 第一个示例- sftp://victoria-pass/home/tri使用名为的预定义主机，victoria-pass并挂载名为home/的远程用户的目录tri。

   要使用这种方法，您应该为本地ssh客户端创建用户的配置文件。必须调用该文件config并将其放置.ssh/在用户主目录下的目录中~/.ssh/config。根据示例，文件的内容应为：

   Host victoria-pass             # this is as 'nickname' of the connection
       HostName victoria.org      # or use the IP address
       IdentityFile ~/.ssh/id_rsa # or provide the fill path to another key
       User tri                   # use the actual name of the remote user
       Port 1111                  # provide the actual port of the remote server
       # other parameters...
   
   # setup each another Host in the same way...        

   更改文件权限：

   chmod 600 ~/.ssh/config
   

   另外，现在您应该能够通过以下命令通过以下命令连接到这些主机：

   ssh victoria-pass
   

2. 第二个示例- sftp://tri@victoria.org:1111/home/tri显示了如何在不使用~/.ssh/config带有自定义ssh端口的预定义文件的情况下连接到远程ssh（sftp）服务器。

   这种方法的主要缺点是，如果不是身份验证文件~/.ssh/id_rsa，则应通过命令提前提供它ssh-add。例如，如果认证文件名为file.pem：

   ssh-add /full/path/to/the/authentication/file.pem 
   

   我认为您应该在每次重新启动本地计算机时都执行此操作，或者应该在~/.profile文件中包含以上命令。

Usung gFTP

以下是如何设置gFTP以使用SSH密钥的步骤。

1. 在FTP菜单中，单击“ 首选项”；

2. 转到SSH选项卡 ;

3. 使用以下值填写“ SSH Extra Params ”字段：

   -o IdentityFile=/home/<your user>/.ssh/id_rsa
   

   <user name>用您的真实用户名更改。或使用：

   -o IdentityFile=~/.ssh/id_rsa
   

4. 在gFTP的主窗口中，选择SSH2作为连接类型；

5. 输入目标主机名或IP地址；

6. 设置目标计算机的SSH 端口（如果不是默认端口 - 22）；

7. 输入用户以进行SSH连接；

8. 输入您的SSH密钥的传递短语（如果有一些）;

9. 打Enter。

使用SSHFS

您可以通过命令行工具挂载远程目录（或整个文件系统）sshfs。然后，您可以根据需要在“本地”操作它。这是我最好的方法。假设挂载目录为，~/mount并且您要挂载远程用户的主目录：

sshfs user@host.name.or.ip:/home/<user> /home/<local-user>/mount/

或者，如果您已创建~/.ssh/config文件：

sshfs host-name:/home/<remote-user> /home/<local-user>/mount/

此外，您还可以创建/etc/fstab条目-参考：

• 如何将sshfs命令转换为fstab条目？
• 尽管配置了/ etc / fstab，但sshfs不会在启动时自动挂载

转换PPK密钥

请注意，如果您以前使用过PPK密钥，即PuTTY专用密钥，则应进行转换，因为与CloneZilla不同，上述工具无法读取此格式。为此，您应该使用puttygen包装中包含的工具putty-tools：

sudo apt install putty-tools

现在，您可以通过以下方式转换密钥：

puttygen input-key-filename.ppk -O private-openssh -o output-key-filename.pem

感谢@steeldriver提供此注释。这是来源，并提供一些其他参考：

• 如何将Filezilla PPK转换为openssh sftp兼容密钥
• 如何将PuTTY的.ppk转换为SSH密钥
• 如何在Linux下将.ppk密钥转换为OpenSSH密钥？
• 如何使用密钥从Windows通过PuTTY SSH Ubuntu

根据安全性

尽管所有方法都使用相同的连接方法-SSH-但它们提供的安全性应等效。从维基百科：

安全外壳（SSH）是一种加密网络协议，用于在不安全的网络上安全地运行网络服务... SSH在客户端-服务器体系结构中通过不安全的网络提供安全通道，将SSH客户端应用程序与SSH服务器连接...

SSH使用的加密旨在在不安全的网络（例如Internet）上提供数据的机密性和完整性.SSH使用公钥加密对远程计算机进行身份验证，并在必要时允许其对用户进行身份验证...

一种方法是使用自动生成的公私钥对对网络连接进行简单加密，然后使用密码身份验证进行登录...

另一种方法是使用手动生成的公钥-私钥对执行身份验证，从而使用户或程序无需指定密码即可登录。在这种情况下，任何人都可以产生一对匹配的不同密钥（公共密钥和私有密钥）...