使用Putty和Xshell远程登录之密钥认证

本次实验主要使用目前使用最多的Putty和Xshell工具进行实验

关于SSH密钥认证原理，请参考链接：http://www.cnblogs.com/ImJerryChan/p/6661815.html

对于Putty工具：

首先在Puttygen生成秘钥文件，保存好私钥，然后在Linux系统下操作如下：

mkdir /root/.ssh   ----->新建一个目录，默认这个目录不存在
chmod 700 /root/.ssh   ----->修改目录权限
cd /root/.ssh   ----->到/root/.ssh目录下
touch authorized_keys   ----->新建一个文件
chmod 600 authorized_keys   ----->修改这个文件的权限
vim authorized_keys   ----->打开这个文件，然后把公钥复制进去，保存退出
vim /etc/selinux/config   ----->修改这个文件 //若是临时生效的话可以setenforce 0
SELINXU=disabled   ----->把yes修改为disabled
iptables -F   ----->清空防火墙的配置
然后保存防火墙设置

接着，在putty上加载我们的私钥:

在“SSH”-->“Auth”中加载我们的私钥，然后"LOAD"，记得"SAVE"!!!!

 

对于Xshell工具

方法和上述一模一样
因为本人Putty使用得比较熟练，这里介绍一下Xshell生成秘钥文件的方法：
1."Tools"-->"New User Key Wizard"-->"Next"-->"Next"-->如果秘钥不用密码可以直接"Finish"
2.记得保存界面显示的公钥，然后按照上述Putty的步骤进行
3.在登陆的时候选择Public-Key，然后选择我们刚刚创建的私钥即可

//20170326更新

在A机器linux上生成密钥对，并把公钥放到远程B机器linux上，实现A级密钥验证登陆B机器

 1 在A机器上：
 2 ssh-keygen生成密钥对文件
 3 [root@localhost ~]# ssh-keygen （默认是-t rsa）
 4 Generating public/private rsa key pair.
 5 Enter file in which to save the key (/root/.ssh/id_rsa):  // 这里直接按回车即可
 6 Enter passphrase (empty for no passphrase):  //这里需要设置密钥的密码，如果直接回车则表示密码为空
 7 Enter same passphrase again: // 再次输入密码；  这里也可以输入 ssh-keygen -t rsa -P '' ，这样可以免去输入三次回车，-P ''表示密码为空
 8 Your identification has been saved in /root/.ssh/id_rsa.
 9 Your public key has been saved in /root/.ssh/id_rsa.pub.
10 The key fingerprint is:
11 00:8f:00:7f:4c:21:8b:48:0b:3a:04:30:7c:32:3f:b2 root@localhost.localdomain
12 The key's randomart image is:
13 +--[ RSA 2048]----+
14 |X+o +.           |
15 |*B.B +           |
16 |=.B + o          |
17 | o +   .         |
18 |  o .   S        |
19 | E               |
20 |                 |
21 |                 |
22 |                 |
23 +-----------------+

这样就生成了一对密钥在/root/.ssh/ 目录下，公钥是id_rsa.pub, 私钥是id_rsa.  然后

cat  .ssh/id_rsa.pub

打开公钥文件，把公钥文件复制到B机器的/root/.ssh/authorized_keys文件下

mkdir /root/.ssh
chmod 700 /root/.ssh
vi /root/.ssh/authorized_keys  

然后就可以实现A机器密钥登录B机器了

ssh user@B_ip

 

免密钥密码登陆方法如下：http://www.cnblogs.com/ImJerryChan/p/6661974.html

转载于:https://www.cnblogs.com/ImJerryChan/p/6002508.html