Windows使用ssh远程登录Linux

转载自：http://blog.csdn.net/a491057947/article/details/25244379

引言：

Linux大多应用于服务器，而服务器不可能像PC一样躺在办公室里，它们是放在IDC机房的，所以我们平时登录Linux系统都是通过远程登录的。Linux系统中是通过ssh服务实现的远程登录功能。默认ssh服务开启了22端口，而且当我们安装完系统时，这个服务已经安装，并且是开机启动的。所以不需要我们额外配置什么就能直接远程登录linux系统。Ssh服务的配置文件为/etc/ssh/sshd_config，你可以修改这个配置文件来实现你想要的ssh服务。比如你可以更改启动端口为36000.

为什么不用Telnet？telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。

1、ssh的安装

sudo apt-get install ssh

默认安装在 /etc/ssh文件夹中。

2、修改配置文件（/etc/ssh/sshd_config）

sudo vim /etc/ssh/sshd_config

其中有这么一行#AuthorizedKeysFile %h/.ssh/authorized_keys，把前面的#去掉即可；

3、在安装文件目录/etc/ssh下找到私钥ssh_host_rsa_key文件，将其拷贝到windows平台中,转换成putty所识别的格式(*.ppk),得到文件id_rsa.ppk（任意命名）.

（1）把linux上生成的ssh_host_rsa_key拷贝到windows平台下；

（2）下载puttygen.exe，（http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html）然后打开，我们要让它帮我们做个通行证，生成id_rsa.ppk；

详细步骤：

a)选择“load”，载入以保存好的私钥文件:

b)弹出的对话框里把“文件类型”换成“所有文件”然后选中我们从ubuntu服务器上生成的ssh_host_rsa_key文件；

c)接着，它会提示你输入密码，这不是你linux用户密码，而是前面下划线上得密码；

d)其他的选项直接默认就好了，设置完成之后，点击"save private key",注意（格式为*.ppk）因为putty只识别自己做的钥匙；

（注意：这个文件名字就直接用id_rsa.ppk就可以了，不要再改了）

5、windows上启动putty（同样在从上面步骤二的链接中下载），进行如下配置

（1）Session-Hostname:填上你的linux的IP地址

（附：在Linux上用ifconfig命令获取，内容是inet之后的那一串数字）

（2）Windows－Translation－在下拉菜单里选上UTF－8。

（这儿软件一般默认的就是UTF-8，不过最好还是确认一下，如果不是的话，登录后将会出现中文乱码）

（3）Connection-Data - Auto login username:填上你登录Linux时用的用户名。

（这一步可有可无，登录时直接使用Linux下的用户名和密码）

（4）Connection-SSH-Auth-Private key file for authentication:选上id_rsa.ppk；

然后点击open，按照提示输入密码即可访问。

附：密钥认证机制远程登录linux

SSH服务支持一种安全认证机制，即密钥认证。所谓的密钥认证，实际上是使用一对加密字符串，一个称为公钥(publickey)，任何人都可以看到其内容，用于加密；另一个称为密钥(privatekey)，只有拥有者才能看到，用于解密。通过公钥加密过的密文使用密钥可以轻松解密，但根据公钥来猜测密钥却十分困难。ssh的密钥认证就是使用了这一特性。服务器和客户端都各自拥有自己的公钥和密钥。