设置证书登录Centos7

为什么80%的码农都做不了架构师？>>>   

## 修改系统检查项
getenforce

setenforce 0

## 使用 ssh-keygen 生成证书 私钥 (id_rsa) 与公钥 (id_rsa.pub)
ssh-keygen -t rsa

## 如果没有则创建此目录
mkdir ~/.ssh

## 如果没有则创建此文件
touch ~/.ssh/authorized_keys

## 将公钥写入授权文件
cat id_rsa.pub >> ~/.ssh/authorized_keys

cat id_rsa_home_t1.pub >> ~/.ssh/authorized_keys

## 添加9010的端口
firewall-cmd --zone=public --add-port=9010/tcp --permanent
firewall-cmd --zone=public --add-port=9010/udp --permanent

## 删除22端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --zone=public --remove-port=22/udp --permanent

## 查看已经开放的端口
firewall-cmd --list-ports


## 重启防火墙
firewall-cmd --reload
firewall-cmd --complete-reload

## 编辑SSH配置文件

vi /etc/ssh/sshd_config

## 修改默认端口,非必要
Port 9010

## 禁用root账户登录，非必要
PermitRootLogin no

## 禁用密码登录
PasswordAuthentication no

## 是否让 sshd 去检查用户家目录或相关档案的权限数据
StrictModes no

# 是否允许用户自行使用成对的密钥系统进行登入行为，仅针对 version 2。
# 至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      %h/.ssh/authorized_keys

## 重启ssh服务
systemctl stop firewalld
systemctl restart sshd
systemctl start firewalld

 

转载于:https://my.oschina.net/Kxvz/blog/900648