Linux SSH Publickey登录
ssh 登陸驗(yàn)證分兩種: password 和publickey
password方式:
通過(guò)用戶名和密碼的方式驗(yàn)證身份!
publickey方式:
publickey方式使用publickey privatekey的方式驗(yàn)證,你需要生成一對(duì)publickey privatekey.
把publickey放到服務(wù)器上.你登陸的時(shí)候,服務(wù)器會(huì)用你的publickey去驗(yàn)證用你的用privatekey加密過(guò)的信息.
由于服務(wù)器上的只是publickey,即使被黑了,也不怕密碼丟失.比上面那種password方式更加安全.
操作步驟:
1.建立公鑰與私鑰,使用rsa方式
# ssh-keygen -t rsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): ← 鑰匙的文件名,這里保持默認(rèn)直接回車
Enter passphrase (empty for no passphrase): ← 輸入口令,如想無(wú)口令認(rèn)證直接回車
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03
#cd ~/.ssh ← 進(jìn)入用戶SSH配置文件的目錄
# ls -l ← 列出文件
total 8
-rw------- 1 youruser youruser?668 Feb 26 14:01 id_rsa ← 確認(rèn)私鑰已被建立youruser 指的分別是你的用戶和所屬組
-rw-r--r-- 1 youruser?youruser?616 Feb 26 14:01 id_rsa.pub ← 確認(rèn)公鑰已被建立
# cat id_rsa.pub >>authorized_keys ← 公鑰內(nèi)容輸出到相應(yīng)文件中
# chmod 400 authorized_keys ← 將新建立的公鑰文件屬性設(shè)置為400
2.分別把id_dsa id_dsa.pub 拷貝到Client端,
(1)windows下copy到C:\Users\youruser\.ssh
(2)mac下copy到/home/youruser/.ssh 或者?~/.ssh
4. Client軟件配置
(1)SecureCRT配置
選擇對(duì)應(yīng)的session-->右鍵單擊屬性選項(xiàng)(將出現(xiàn)圖一畫面)-->SSH2-->首先把password的對(duì)勾取消,然后選中PublicKey-->單擊右邊的屬性按鈕.(將出現(xiàn)圖二畫面)-->選擇使用會(huì)話公鑰設(shè)置-->使用身份或證書文件-->id_dsa.pub(選中剛從服務(wù)器上拷貝下來(lái)的公鑰和私鑰文件)。
總結(jié)
以上是生活随笔為你收集整理的Linux SSH Publickey登录的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: C 语言中的内存分析
- 下一篇: 分享一个点赞超过100的漂亮ASP.NE