刚装上OpenSuse11.2,打算好好玩把Linux CLI,一直以来公钥认证没弄明白,今天特地学习了下。然后把实践过程记录下来。感谢http://hi.baidu.com/shirdrn/blog/item/523aec06fb28ae7d02088193.html中的精彩讲解。
这里的步骤是在OpenSuse上的过程,其他发行版类似。
第一步,修改ssh配置文件/etc/ssh/sshd_config
增加
RSAAuthentication yes //使用RSA加密算法
PubkeyAuthentication yes//使用公钥认证
AuthorizedKeysFile .ssh/authorized_keys//允许的公钥存放的文件,放在用户主目录下
这三行在OpenSuse中都有,去掉注释符号#即可
第二步,生成公钥/密钥对
使用SecureCRT的 工具->创建公钥 即可,加密算法选择RSA,因为sshd配置文件中选择了RSA算法
这一步会生成两个文件,默认是Identity和Identity.pub,其中Identity为密钥,Identity.pub为公钥。这一步中,通行短语可以不输入。不输入的话登陆时不需要输入通行短语。如果输入了,登陆的时候会要求你输入通行短语。
第三步,把Identity.pub中的内容添加到~/.ssh/authorized_keys中
第四步,重新加载sshd服务,使用sudo service sshd reload即可
到此,设置完成。可能通过新建会话来检验,在SecureCRT中新建会话时选择使用公钥认证即可。如下图所示
SecureCRT中ssh公钥认证设置
最新推荐文章于 2024-09-23 15:15:39 发布