Debian系统设置SSH密钥登陆

如果没有安装ssh,root权限运行apt install openssh-server进行安装。

ssh-keygen -t rsa  # 生成配对密钥,后续一路enter即可

会在用户目录(即~这个)下生成.ssh文件夹,里面的id_rsa是私钥,id_rsa.pub是公钥。
输入cd ~/.ssh/进入.ssh文件夹中,将公钥写入到authorized_keys中,将id)rsa下载并保存好。

touch authorized_keys
cat id_rsa.pub >> authorized_keys # 写入公钥写入

此时,还需要给文件相应的权限,不然可能无法正常工作

chmod 600 authorized_keys
chmod 700 ~/.ssh

现在密钥已经配对好了,还需要修改ssh的配置文件,打开/etc/ssh/sshd_config文件,修改其中的关键文件

PubkeyAuthentication yes # yes表示允许密钥登陆
AuthorizedKeysFile      .ssh/authorized_keys .ssh/authorized_keys2 # 指定密钥的文件位置
PasswordAuthentication no # 不允许使用密码登陆,等测试密钥登陆成功了再修改此条,以防无法登陆

到此,SSH密钥登陆就配置完成了,重启ssh服务即可

systemctl restart ssh

除此之外,我习惯性更改端口,并且禁止root用户用户登陆

Port 12345 # 把默认的22端口改了
PermitRootLogin no # 禁止root用户登陆
  • 8
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
设置 Linux SSH 登录,您可以按照以下步骤进行操作: 1. 确保 SSH 服务器已安装并正在运行。如果您正在使用 Ubuntu 或 Debian,可以使用以下命令安装 SSH: ``` sudo apt update sudo apt install openssh-server ``` 2. 确保防火墙允许 SSH 连接。默认情况下,SSH 使用 22 端口。如果您正在使用 UFW 防火墙,可以使用以下命令允许 SSH 连接: ``` sudo ufw allow ssh ``` 3. 如果您想要使用 SSH 码登录,请确保码验证已启用。在 `/etc/ssh/sshd_config` 文件中,找到以下行并确保其未被注释: ``` PasswordAuthentication yes ``` 如果该行已被注释,请将其取消注释并重启 SSH 服务: ``` sudo systemctl restart sshd ``` 4. 如果您想要使用 SSH 登录,请确保已生成 SSH 对。如果您尚未生成 SSH 对,请使用以下命令生成: ``` ssh-keygen ``` 然后将公复制到远程服务器的 `authorized_keys` 文件中: ``` ssh-copy-id username@remote_host ``` 5. 确保您的 SSH 配置是安全的。在 `/etc/ssh/sshd_config` 文件中,找到以下行并确保其已设置为以下值: ``` PermitRootLogin no PasswordAuthentication no ``` 这将禁用 root 用户的 SSH 登录,并使用 SSH 进行身份验证。 6. 重启 SSH 服务以使更改生效: ``` sudo systemctl restart sshd ``` 现在您已经设置了 Linux SSH 登录。您可以使用以下命令尝试连接到远程服务器: ``` ssh username@remote_host ``` 请注意,这需要在本地计算机上安装 SSH 客户端。如果您使用的是 Windows,可以使用 PuTTY 客户端进行 SSH 连接。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值