linux安全之使用rsa证书进行登录

起因

之前在阿里云上租了一台云服务器，某天提示账号异地登录，不好账号可能已经被暴力破解了，想到之前用证书登陆会更加安全一些。

方法

以xshell为例生成客户端对称秘钥

将生成公钥导出为文件xxx.pub通过ftp方式上传到服务器上将内容追加到authorized_keys中
cat id_rsa_1024.pub >> .ssh/authorized_keys

2、sshd_config禁用密码登陆

3、xshell使用私钥登陆

输入私钥密码后，正常登陆服务器