1.新建连接
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
2.
点击
Authentication, --Method
选择
Public Key
,点击
Browse
3
、点击
Generate
生成
public/private key
4
、点击
Next
5
、自动生成
Key
,随后点击
Next
6
、设置
Key
的名称和保护密码
保护密码也可以不设。
保护密码也可以不设。
7
、保存公钥,点击
Save as file
8
、点击
OK
9.可用WinSCP3,把刚才的保存的公钥上传到linux服务器的~/.ssh目录下,并改名为authorized_keys。
mkdir ~/.ssh
mv bensonkey.pub authorized_keys
10、编辑sshd配置文件
vim /etc/ssh/sshd_config
将以下注释去掉:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
修改:
PasswordAuthentication yes 为: PasswordAuthentication no
禁止使用密码登录。
11、重启sshd服务
service sshd restart
12、使用Key+保护密码登录
这样要登录linux主机就只能凭用户名+Key+保护密码登录,禁用了用户名+密码方式登录,安全性大大提高。
扩展:如果除了windows登陆linux服务器用认证,linux客户端也用证书登陆该台服务器,则可以把linux的客户端公钥追加到authorized_keys。
转载于:https://blog.51cto.com/bensonzbs/1070854