limux密钥对配置登陆主机

1. Linux主机免密码使用密钥登陆

这里假设主机A(192.168.0.113)用来远程连接主机B(192.168.0.186)

在主机A上执行如下命令来生成配对密钥:ssh-keygen -t rsa -b 3072

-t参数指定加密算法为rsa,-b参数指定密钥长度,可以是1024、2048、3072等等,位数越长,被暴力破解所需的时间越久

遇到提示回车默认即可,公钥被存到用户目录下.ssh目录,比如root存放在:/root/.ssh/id_rsa.pub

.ssh 目录中的 id_rsa.pub 文件传输到主机B
在主机A中执行如下命令和主机B建立信任,例(假设主机B的IP为:192.168.0.186):

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.0.186

如上命令的实际效果是在主机B的/root/.ssh/的目录下新建一个authorized_keys文件,其内容就是主机A的id_rsa.pub内容

下面就可以用scp、ssh命令不需要密码来远程连接主机B了

ssh root@192.168.0.186 回车就不需要密码了。

如果机器B需要添加多个机器的公钥,则需要在authorized_keys中追加公钥内容,命令如下:
在其他机器上把公钥文件发送给主机B,然后在主机B上执行如下命令

cat id_rsa.pub >> /root/.ssh/authorized_keys

id_rsa : 生成的私钥文件
id_rsa.pub : 生成的公钥文件
know_hosts : 已知的主机公钥清单

如果希望ssh公钥生效需满足至少下面两个条件:

  1. .ssh目录的权限必须是700
  2. .ssh/authorized_keys文件权限必须是600

1.1 主机B取消密码登陆

# vim /etc/ssh/sshd_config  
PasswordAuthentication no     //yes改为no  
ChallengeResponseAuthentication no  //yes改为no  
      
RSAAuthentication yes   //去掉前面的注释  
PubkeyAuthentication yes  //去掉前面的注释  
AuthorizedKeysFile .ssh/authorized_keys  //去掉前面的注释  

改完后重启sshd就OK了,在这里要注意,一定要先测试密钥是不是能登录,成功后在禁止密码登录,不然很容易把自己墙外面

2. linux ssh密钥登录和取消密钥登录

# 取消密钥登录
#PubkeyAuthentication yes 把yes改为no
PubkeyAuthentication no
 
# 取消密钥登录只需要把no改成yes
PasswordAuthentication yes

# 重启sshd服务
systemctl restart sshd.service

3. 使用密钥方式登陆Linux主机

这里以主机B为例,使用SecureCRT 8.5远程连接软件

先使用密码的方式登陆主机B
执行如下命令来生成配对密钥:ssh-keygen -t rsa -b 3072
然后,在主机B上安装公钥:

cd /root/.ssh
cat id_rsa.pub >> authorized_keys

为了确保连接成功,请保证以下文件权限正确:

chmod 600 authorized_keys
chmod 700 ~/.ssh

编辑 /etc/ssh/sshd_config 文件,进行如下设置:

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

留意 root 用户能否通过 SSH 登录: PermitRootLogin yes

重启 SSH 服务:service sshd restart

然后把id_rsa.pub公钥文件下载到本地,打开SecureCRT软件,在Authentication一栏选中PublicKey,
输入主机IP,用户名,选中下载的公钥文件,然后连接登陆。

以密钥方式登录成功后,再禁用密码登录: PasswordAuthentication no

posted @   哈喽哈喽111111  阅读(629)  评论(0编辑  收藏  举报
编辑推荐:
· .NET Core GC计划阶段(plan_phase)底层原理浅谈
· .NET开发智能桌面机器人:用.NET IoT库编写驱动控制两个屏幕
· 用纯.NET开发并制作一个智能桌面机器人:从.NET IoT入门开始
· 一个超经典 WinForm,WPF 卡死问题的终极反思
· ASP.NET Core - 日志记录系统(二)
阅读排行:
· 博客园 & 1Panel 联合终身会员上线
· 支付宝事故这事儿,凭什么又是程序员背锅?有没有可能是这样的...
· https证书一键自动续期,帮你解放90天限制
· 告别虚拟机!WSL2安装配置教程!!!
· 在线客服系统 QPS 突破 240/秒,连接数突破 4000,日请求数接近1000万次,.NET 多
点击右上角即可分享
微信分享提示