linux如何配置ssh密钥登录

为什么要用ssh密钥登录

购买的服务器设置密码很容易被暴力破解，用密钥登录安全很多。root用户新建的用户也要用密钥登录更安全，如果一直su - 用户名登录

• 不方便
• 用xftp等服务上传文件到用户使用的服务下，归属人是root,还要chown改权限才能使用。

为其他用户创建ssh密钥的步骤

# 密钥对可通过 ssh-keygen -t rsa -C ‘comment’ -f filename 生成。该命令通常在 /usr/bin 下,生成 2 个文件：filename（私钥） 和 filename.pub（公钥）。
# 切换为目标用户
su - 用户名
#如果已经是该用户操作先回到家目录
cd ~
#查看是否以前设置过密钥，没有.ssh文件的没有设置过密钥，有可以删除重设
ll -a
#生成密钥，按提示操作
ssh-keygen
#成功后
chmod -R 700 .ssh/ #注意权限！
cd ~/.ssh
cat id_rsa.pub >> authorized_keys
chmod 600 .ssh/authorized_keys #注意权限！
#然后私钥文件同在.ssh目录下id_rsa,下载到本地，登陆时设置下即可
sz id_rsa
#会弹出文件目录选择框，自己选好位置下载好把服务器的删除即可
rm -f  id_rsa

这里需要注意，如果 authorized_keys 文件、$HOME/.ssh 目录 或 $HOME 目录让本用户拥有者之外的用户有写权限，那么 sshd 就会拒绝使用 ~/.ssh/authorized_keys 文件中的 key 来进行认证。所以也就无法成功使用私钥登录。

ssh-keygen 命令详解

ssh-keygen为ssh生成、管理和转换认证密钥,ssh-keygen命令用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密，SSH 密钥默认保留在 ~/.ssh 目录中。 如果没有 ~/.ssh 目录，ssh-keygen命令会使用正确的权限创建一个。

#命令语法

ssh-keygen [选项]

命令选项

-b：指定密钥长度；  
-e：读取openssh的私钥或者公钥文件；  
-C：添加注释,不指定，则comment内容默认为user@hostname；  
-f：指定用来保存密钥的文件名,不指定f参数,则默认存到~/.ssh/下,生成id_rsa和id_rsa.pub两个文件；  
-i：读取未加密的ssh-v2兼容的私钥/公钥文件,然后在标准输出设备上显示openssh兼容的私钥/公钥；  
-l：显示公钥文件的指纹数据；  
-N：提供一个新密语；  
-P：提供（旧）密语；  
-q：静默模式；  
-t：指定要创建的密钥类型。  

基本示例

#以下 ssh-keygen 命令默认在 ~/.ssh 目录中生成 4096 位 SSH RSA 公钥和私钥文件。 如果当前位置存在 SSH 密钥对，这些文件将被覆盖。
ssh-keygen -m PEM -t rsa -b 4096
#使用ssh-kengen会在~/.ssh/目录下生成两个文件，不指定文件名和密钥类型的时候，默认生成的两个文件是
#id_rsa 第一个是私钥文件
#id_rsa.pub 第二个是公钥文件
#指定秘钥文件路径

ssh-keygen -t rsa -C 'rumenz@qq.com' -f ~/.ssh/github_id_rsa
#或者，在指定存放文件时输入一个新的文件名
#> Enter file in which to save the key(/Users/rumenz/.ssh/id_rsa):id_rsa_gitlab
#多个SSH key的管理的情况就需要指定秘钥文件名。

参考文章：linux如何配置ssh密钥登录