Временный доступ по SSH для SFTP

Временные сертификаты OpenSSH — это решение, которое я также рекомендую для ваших нужд. Я еще не пробовал это с SFTP.

В основном вы подписываете открытый ключ пользователя закрытым ключом SSH -ЦС, добавляя дополнительные метаданные -, такие как срок действия.

Затем на вашем SFTP-сервере вы сохраняете открытый ключ SSH -CA и ссылаетесь на этот файл с директивой конфигурации TrustedUserCAKeys. С помощью этого открытого ключа SSH -CA сервер проверяет сертификат OpenSSH пользователя во время входа в систему.Больше не нужно раздавать авторизованные ключи серверам и удалять их по истечении срока действия.