zoukankan      html  css  js  c++  java
  • LINUX SSH 建立密钥对

    配置私钥和公钥

    先检查一下服务器的ssh配置文件

    /etc/ssh/sshd_config

    RSAAuthentication yes # 启用 RSA 认证 默认为 yes

    PubkeyAuthentication yes # 启用公钥认证,默认为yes

    在客户端执行命令  ssh-keygen -t rsa 生成密钥,会生成一个私钥和一个公钥文件,在提示输入 passphrase 时如果不输入,直接回车,那么以后你登录服务器就不会验证密码,否则会要求你输入 passphrase,默认会将私钥放在 /root/.ssh/id_rsa 公钥放在 /root/.ssh/id_rsa.pub。

    windows 下面是一样的命令 我这里用的是git的命令窗口:

    密钥文件会保存到,C:\Users\你的用户名\.ssh 文件夹下面

    将公钥拷贝到远程服务器上的/root/.ssh/authorized_keys文件中,注意,文件名一定要叫authorized_keys。如果有多个客户端,将多个公钥以换行分开,一行一个客户端。

    客户端上保留私钥,公钥可以删除。服务器上保存公钥,客户端上保存私钥。这样就可以实现无密码验证登录了。

    如果想要获得最大化的安全性,禁止口令登录,

    可以修改 /etc/ssh/sshd_conf 中的

    PasswordAuthentication yes 改为

    PasswordAuthentication no

    即只能使用密匙认证的 openssh,禁止使用口令认证。

    如果希望ssh公钥生效需满足至少下面两个条件:

    1) .ssh目录的权限必须是700

    2) .ssh/authorized_keys文件权限必须是600

  • 相关阅读:
    【训练题】最优比率生成树 P1696
    2019/9/15 校内模拟赛 考试报告
    b 解题报告
    HDU4714 Tree2cycle 解题报告
    2019/9/2 校内练习赛 考试报告
    2019/8/31 校内模拟赛 考试报告
    2019/8/29 校内模拟赛 考试报告
    康托展开
    洛谷P3807卢卡斯定理
    矩阵
  • 原文地址:https://www.cnblogs.com/laushow/p/9081069.html
Copyright © 2011-2022 走看看