Linux SSH Publickey登录
ssh 登陸驗證分兩種: password 和publickey
password方式:
通過用戶名和密碼的方式驗證身份!
publickey方式:
publickey方式使用publickey privatekey的方式驗證,你需要生成一對publickey privatekey.
把publickey放到服務器上.你登陸的時候,服務器會用你的publickey去驗證用你的用privatekey加密過的信息.
由于服務器上的只是publickey,即使被黑了,也不怕密碼丟失.比上面那種password方式更加安全.
操作步驟:
1.建立公鑰與私鑰,使用rsa方式
# ssh-keygen -t rsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ← 鑰匙的文件名,這里保持默認直接回車
Enter passphrase (empty for no passphrase): ← 輸入口令,如想無口令認證直接回車
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03
#cd ~/.ssh ← 進入用戶SSH配置文件的目錄
# ls -l ← 列出文件
total 8
-rw------- 1 youruser youruser?668 Feb 26 14:01 id_rsa ← 確認私鑰已被建立youruser 指的分別是你的用戶和所屬組
-rw-r--r-- 1 youruser?youruser?616 Feb 26 14:01 id_rsa.pub ← 確認公鑰已被建立
# cat id_rsa.pub >>authorized_keys ← 公鑰內容輸出到相應文件中
# chmod 400 authorized_keys ← 將新建立的公鑰文件屬性設置為400
2.分別把id_dsa id_dsa.pub 拷貝到Client端,
(1)windows下copy到C:\Users\youruser\.ssh
(2)mac下copy到/home/youruser/.ssh 或者?~/.ssh
4. Client軟件配置
(1)SecureCRT配置
選擇對應的session-->右鍵單擊屬性選項(將出現圖一畫面)-->SSH2-->首先把password的對勾取消,然后選中PublicKey-->單擊右邊的屬性按鈕.(將出現圖二畫面)-->選擇使用會話公鑰設置-->使用身份或證書文件-->id_dsa.pub(選中剛從服務器上拷貝下來的公鑰和私鑰文件)。
總結
以上是生活随笔為你收集整理的Linux SSH Publickey登录的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: C 语言中的内存分析
- 下一篇: Llinux 磁盘配额的搭建和常规问题解