linux下ssh证书登录-快速配置

1、检查目标主机sshd配置文件/etc/ssh/sshd_config，确保启用证书登录，默认是启用的

2、创建一个新的rsa密钥对（ssh-keygen命令）或使用已有的密钥对（私钥 id_rsa, 公钥 id_rsa.pub）

3、初始化目标服务器（如zsk150）的目标用户（如zsk用户）的ssh证书目录:mkdir ~/.ssh ; chmod 700 ~/.ssh && touch ~/.ssh/authorized_keys && chmod 644 ~/.ssh/authorized_keys

4、上传公钥到目标服务器: scp id_rsa.pub zsk@zsk150:~/.ssh/ 

5、添加公钥到目标用户的信任证书中: cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

6、如果客户端是linux，设置客户端私钥: mkdir ~/.ssh ; chmod 700 ~/.ssh

7、上传私钥到客户端服务器（如zsk151）: scp id_rsa zsk@zsk150:~/.ssh/ ，上传完毕后，修改文件权限： chmod 600 ~/.ssh/id_rsa

8、配置完毕。

9、测试在zsk151上以ssh方式登录zsk150，应不再提示输入密码：

     如果zsk151上当前用户是zsk: ssh zsk150 ；否则: ssh -i /home/zsk/.ssh/id_rsa dev@zsk150

 

注：将我原QQ空间的个人博客转录到这里：https://user.qzone.qq.com/4275151/infocenter