pem适用于xshell工具免密登录,ppk适用于putty工具免密登录
下面我来阐述2种文件的生成和密码登录禁止的使用
生成pem文件
1.在远程机器生成.pem文件
创建密钥对
$ ssh-keygen -t rsa -b 2048 -v
或者输入
ssh-keygen -t rsa -C "root的密钥" -f "root_key"
都可以,我是用的是下面这种root_key
直接一路回车确认下一步
查看生成的密钥对
我创建的密钥文件时直接生成在当前目录,如果当前用户主目录下有.ssh 可能会自动放到.ssh里面
如果是纯净系统,可能没有.ssh,需要自己创建,如下:
cd到用户主目录下当前时root用户登录,所以主目录为root
创建 .ssh文件夹设置文件夹的权限为700
cd ~
mkdir -v .ssh
chmod 700 .ssh/
将私钥重命名至root_key.pem:
$ mv ~/.ssh/root_key ~/.ssh/root_key.pem
将 .pub 的文件的内容追加.ssh文件夹下的authorized_keys的文件中
设置authorized_keys文件的权限为600
修改authorized_keys文件权限:
cat root_key.pub >> ./.ssh/authorized_keys
chmod 600 ./.ssh/authorized_keys
2.修改远程服务器配置
使用编辑器(vim)打开配置文件
$ sudo vim /etc/ssh/sshd_config
修改完成后如下:
重启服务
service sshd restart
到此已经可以使用密钥登录了 将root_key.pem文件拷贝到本地,使用密钥登录时选择密钥为root_key.pem文件即可
取消密码登录
vim /etc/ssh/sshd_config
# 修改 PasswordAuthentication 的yes 为no
重启服务 service sshd restart
密码登录已关闭 关闭密码登录前需要测试能够使用密钥登录
生成ppk文件
下载私钥,就是上面的root_key.pem文件, 使用puttygen.exe,生成ppk文件
点击确定
选择保存的位置即可,然后使用生成好的ppk文件登录远程服务器即可,取消密码登录见上,同步