本文介绍了在CentOS7系统中如何通过生成密钥对，将公钥上传并配置到远程服务器，以实现比密码登录更安全的证书登录方式。详细步骤包括本地生成密钥对、公钥上传、配置authorized_keys文件、修改sshd配置以及针对普通用户的额外权限设置。特别提醒，修改后不要立即关闭当前命令框，以免无法验证证书登录。
生成一对密钥，本地私钥匹配线上主机的公钥进行登录，比密码登录更加安全方便。
本文适用MAC/Linux的本地环境
1.本地生成一对密钥
ssh-keygen -t rsa2.把生成的公钥上传到线上主机内
scp ~/.ssh/id_rsa.pub root@你的主机ip:/root/.ssh3.把公钥内容添加到authorized_keys文件内
cd /root/.ssh
cat id_rsa.pub >> authorized_keys 4.修改sshd.config文件的配置
vim /etc/ssh/sshd.config
最低0.47元/天 解锁文章
1175
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
