Linux ubuntu20.04 root密钥登录教程(图文教程)

Linux ubuntu20.04 root密钥登录教程(图文教程)

ssh作为我们最常用的工具之一,他的登录模式除了密钥登录以外,还可以使用密钥进行登录认证
同时ssh除了远程连接到主机以外,还可以作为安全洪隧道供服务暴露出去

环境准备

  • 系统:ubuntu20.04
  • 账号:
    • ubuntu
    • root
  • 工具:
    • ssh
    • putty
    • 文本编辑器

配置

安装ssh工具

sudo apt -y install ssh

编辑配置文件

sudo vim /etc/ssh/sshd_config

取消一下配置的注释,并设置为 yes

PubkeyAuthentication

PasswordAuthentication

请添加图片描述

切换到root用户

(ubuntu系统,初始创建的角色是默认授予sudo权限的,其他系统,需要配置一下,或直接使用root用户开始操作)

sudo su

进入到root目录下

cd /root

配置密钥登录,一般会在root目录下生成 .ssh的目录(没有可以自己创建一下)

生成密钥

ssh-keygen

输入完命令后会需要敲三次Enter

  • # 这里可以设置密钥名称
    Enter file in which to save the key (/root/.ssh/id_rsa):
    
  • # 设置密码,看需不需要,密码+密钥方式进行登录,如果不需要直接敲Enter
    Enter passphrase (empty for no passphrase):
    Enter same passphrase again:
    

请添加图片描述

这时候密钥就生成了
请添加图片描述

但是这个密钥是openssh的,使用xshell去连接的时候可能会导入密钥失败,这时就需要使用工具转换一下密钥
请添加图片描述

# 安装 putty 工具
apt install -y putty
# 密钥转化
puttygen id_rsa -o ubuntu_id_rsa
puttygen ubuntu_id_rsa -O private-openssh -o ubuntu_id_rsa.pem
#将公钥导入指定文件
cat id_rsa.pub  > authorized_keys
  • 将密钥导出到本地

  • 新建连接配置

  • 选择用户身份验证

  • 选择publicKey方式,并导入密钥(ubuntu_id_rsa.pem)
    在这里插入图片描述
    在这里插入图片描述

连接测试

在这里插入图片描述

(看情况,有些博客上写需要重启ssh服务,但是我刚刚忘了,直接导入了密钥,直接去连接,好像也可以)

  • 4
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于Ubuntu 20.04系统的加固,可以参考以下步骤: 1. 更新系统:确保你的系统已经更新到最新版本,可以使用apt命令进行更新:sudo apt update && sudo apt upgrade。 2. 禁用root用户登录:为了加强系统安全性,禁止root用户直接登录是一个常见的措施。你可以在/etc/ssh/sshd_config文件中将PermitRootLogin设置为no,然后重启SSH服务:sudo systemctl restart sshd。 3. 创建新的管理员账户并设置sudo权限:建议创建一个新的管理员账户,并且给予该账户sudo权限。可以使用以下命令创建新用户:sudo adduser new_user,并且将新用户添加到sudo用户组:sudo usermod -aG sudo new_user。 4. 使用SSH密钥登录:使用SSH密钥登录比使用密码登录更加安全。你可以使用ssh-keygen命令生成SSH密钥对,并将公钥添加到目标服务器的授权密钥文件中。在你的本地机器上生成密钥对,并将公钥复制到远程服务器的/root/.ssh/authorized_keys文件中:cat /home/ubuntu/.ssh/id_rsa.pub | ssh new_user@your_server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"。 5. 配置防火墙:启用防火墙以限制对服务器的访问。Ubuntu 20.04默认使用的是ufw防火墙,你可以使用以下命令配置防火墙规则:sudo ufw default deny incoming && sudo ufw default allow outgoing && sudo ufw allow ssh && sudo ufw enable。 请注意,这些步骤只是加固Ubuntu 20.04系统的一些基本措施,你还可以根据具体需求进一步加强系统的安全性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Ubuntu 服务器初始化、系统安全加固、系统内核参数优化以及常用软件安装脚本分享...](https://blog.csdn.net/u013072756/article/details/124825217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [解决腾讯云Ubuntu 20.04.2 LTS 无法使用 root 用户进行 ssh 远程登陆](https://blog.csdn.net/qq_45801299/article/details/124646861)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值