SSH证书登陆配置详解

 
 

  
  总结下SSH证书登陆的配置流程：
 
 

 
 

  
  1. 在linux服务器上，ssh-keygen -t rsa  生成公钥和私钥，  私钥下载到本地，登陆的时候需要用私钥。
 
 
 
 

  
          在最后我参考的那篇文章中，本地如果是windows系统，他推荐用window ssh登陆工具来生成，我试了下没成功，
 
 
 
 

  
  	因此，在linux上生成公钥和私钥，把私钥下载到本地。
 
 
 
 

  
  

 
 
 
 

  
  2.在linux服务器上，进行SSH服务的配置，vim /etc/ssh/sshd_config， 配置目的就是使linux的sshd服务，允许公钥登陆（默认是no），密码登陆可以禁止， 配置方法见本文最后的参考文档。
 
 
 
 

  
  

 
 
 
 

  
  

 
 
 
 

  
  3. 执行cat  id_rsa.pub >> ～/.ssh/authorized_keys， 因为ssh配置文件查看授权文件配置项的文件名就是authorized_keys。
 
 
 
 

  
  

 
 
 
 

  
  4. chmod 777 这个keys文件，  重启ssh服务：/etc/init.d/ssh restart。
 
 
 
 

  
  

 
 
 
 

  
  

 
 
 
 

  
  5. 利用securityCRT登陆这个linux服务器即可，登陆方式选择证书，浏览已经下载的私钥即可。
 
 
 
 

  
  

 
 
 
 

  
  

 
 
 
 

  
  详细配置请看：http://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646346.html