1、6 密钥认证

服务器公钥，客户端私钥，正确匹配即认证通过。

 

putty密钥认证

生成密钥

打开putty中PUTTYGEN.EXE程序，点击中间Generate按键生成密钥（移动鼠标，加快生成速度），建议在key passphrase中设置密码，confirm passphrase中重复确认该密码（得到私钥后还需输入密码认证），点击save public key保存公钥，save private key保存私钥。

在linux中创建密钥信息

mkdir /root/.ssh  创建目录

chmod 700 /root/.ssh  修改目录权限

vi /root/.ssh/authorized_keys  创建文档，并在里面插入并复制公钥的所有字符，保存退出。

（#用于描述注释信息）

setenforce 0  暂时关闭防火墙（selinux）

（getenforce用于查看防火墙状态，Permissive放任未执行）

在putty中选中ssh——auth，点击browse选择私钥文件，回到session中保存。

之后登录时输入用户名和设置的密钥密码登录即可。

 

xshell密钥认证

在xshell窗口中点击工具——新建用户密钥生成向导——类型、长度默认（长度越长，生成文件越大，破解难度越高）——输入密钥名称和密码。

在linux中创建密钥信息与putty相同（之前创建过可不再创建，只需要将下面生成的公钥复制到authorized_keys文件中即可，可用段落分隔符和#备注分隔2个密钥）

重新打开新的连接窗口，选择已生成密钥的会话，在属性——用户身份验证，中设置为public key验证方式，并选择用户密钥，再输入密码，直接再连接即可。

转载于:https://my.oschina.net/u/3867322/blog/1821347