优化华为云服务器采用Key登陆

优化华为云服务器采用Key登陆

测试阶段，测试通过，整改服务器登陆问题，统一优化服务器采用KEY登陆，优化22号端口

购买华为云

我这边是测试就购买的按需付费，测试完成就释放掉拉

购买一个弹性公网ip

设置密码确认配置

正常登陆华为云服务器

xshell登陆

登陆服务器创建账号

执行脚本

#!/bin/bash
# 编写脚本:提示用户输入用户名和密码,脚本自动创建相应的账户及配置密码。如果用户
# 不输入账户名,则提示必须输入账户名并退出脚本;如果用户不输入密码,则统一使用默
# 认的 123456 作为默认密码。
read -p "请输入用户名：" user
#使用‐z 可以判断一个变量是否为空,如果为空,提示用户必须输入账户名,并退出脚本,退出码为 2
#没有输入用户名脚本退出后,使用$?查看的返回码为 2
groupadd $user

if [ -z $user ]; then
 echo " 您不需要输入账户名"
 exit 2
fi 
#使用 stty ‐echo 关闭 shell 的回显功能
#使用 stty  echo 打开 shell 的回显功能
stty -echo 
read -p "请输入密码：" pass
stty echo 
#pass=${pass:-123456}
useradd "$user" -m -g "$user" -s /bin/bash -d /home/"$user"
echo "$pass" | passwd --stdin "$user"
# 设置用户允许使用sudo
/sbin/usermod -aG sudo $user

执行脚本

修改用户密码

要修改一下创建用户的密码

切换到用户执行

root@192:~# su guoguo
guoguo@192:/root$ cd /home/guoguo
guoguo@192:~$ ls
guoguo@192:~$ pwd
/home/guoguo

创建ssh-key

ssh-keygen -t ed25519

这个脚本没生效，暂时还没有更改，后期更改


#非交互自动生成当前用户SSH密钥文件
#!/bin/bash
#Author:LIncyou
#-t指定SSH密钥的算法为ed25519算法，-N设置密码为空，-f指定生成的密钥文件存放位置       
echo "test expect ....."
expect -c "
        spawn 
        ssh-keygen -t ed25519
        expect {
                \"Enter file in\" {send \"\r\"; exp_continue}
                \"Overwrite\" {send \"y\r\"; exp_continue}
                \"Enter passphrase\" {send \"\r\";exp_continue}
                \"passphrase again\" {send \"\r exit\";exp_continue}

        }
"
echo "end ....."

Xshell使用密钥登录linux

二、介绍
远程ssh连接服务器默认用的是密码验证的方式，这样的验证方式会有安全隐患，容易被人暴力破解密码。如果改成用密钥登录服务器，就会消除这一安全隐患。

三、设置方法
1、Xshell生成密钥
打开Xshell，点击工具–新建用户密钥生成向导，如图

选择ED25519

这里的密钥类型和密钥长度保持默认，单击下一步：

继续单击下一步，在“密钥名称”中输入自己的密钥名称，我输入的密钥名称是guoguo-204中输入给用户密钥加密的密码，继续单击下一步，如图：

单击完成，即可。

这里显示出了刚才生成的密钥。生成的密钥包括公钥和私钥，需要将其中的公钥上传至服务器。
所以这里需要导出公钥。
双击之前生成的密钥My_secret key，点击公钥选项卡，如图：

把这个也导出，这个是需要给你要分配的人员

打开linux服务器

把你xshell生成的公钥上传上来

guoguo@192:~/.ssh$ pwd
/home/guoguo/.ssh
guoguo@192:~/.ssh$ ls
guoguo-204.pub  id_ed25519  id_ed25519.pub

完成的

执行命令

guoguo@192:~/.ssh$ ls
guoguo-204.pub  id_ed25519  id_ed25519.pub
guoguo@192:~/.ssh$ cat guoguo-204.pub >> authorized_keys
guoguo@192:~/.ssh$ chown root:root authorized_keys 
chown: 正在更改'authorized_keys' 的所有者: 不允许的操作
guoguo@192:~/.ssh$ chmod 600 authorized_keys 

3、Xshell密钥连接

打开xshell，点击文件–新建：

点击选择你刚才设置的

输入登陆密码

登陆成功

上面是创建KEY登陆方式

修改配置文件

vim /etc/ssh/sshd_config

修改下面几处：

PubkeyAuthentication  yes  #启用PublicKey认证。
AuthorizedKeysFile       .ssh/authorized_keys  #PublicKey文件路径。
PasswordAuthentication  no  #不适用密码认证登录。

重启ssh服务

[root@192 .ssh]# systemctl restart sshd

设置更改ssh22端口-添加安全组

修改配置文件

查看修改完成
J1dU9-1658385045454)]

重启ssh服务

[root@192 .ssh]# systemctl restart sshd

设置更改ssh22端口-添加安全组

[外链图片转存中…(img-xz78dCQh-1658385045454)]

修改配置文件

[外链图片转存中…(img-AmEnAumE-1658385045454)]

查看修改完成