服务器公钥,客户端私钥,正确匹配即认证通过。
putty密钥认证
生成密钥
打开putty中PUTTYGEN.EXE程序,点击中间Generate按键生成密钥(移动鼠标,加快生成速度),建议在key passphrase中设置密码,confirm passphrase中重复确认该密码(得到私钥后还需输入密码认证),点击save public key保存公钥,save private key保存私钥。
在linux中创建密钥信息
mkdir /root/.ssh 创建目录
chmod 700 /root/.ssh 修改目录权限
vi /root/.ssh/authorized_keys 创建文档,并在里面插入并复制公钥的所有字符,保存退出。
(#用于描述注释信息)
setenforce 0 暂时关闭防火墙(selinux)
(getenforce用于查看防火墙状态,Permissive放任未执行)
在putty中选中ssh——auth,点击browse选择私钥文件,回到session中保存。
之后登录时输入用户名和设置的密钥密码登录即可。
xshell密钥认证
在xshell窗口中点击工具——新建用户密钥生成向导——类型、长度默认(长度越长,生成文件越大,破解难度越高)——输入密钥名称和密码。
在linux中创建密钥信息与putty相同(之前创建过可不再创建,只需要将下面生成的公钥复制到authorized_keys文件中即可,可用段落分隔符和#备注分隔2个密钥)
重新打开新的连接窗口,选择已生成密钥的会话,在属性——用户身份验证,中设置为public key验证方式,并选择用户密钥,再输入密码,直接再连接即可。