1. 创建公钥

     

  2. wKioL1W_M8ijaKfUAAEOv1sVjGk789.jpg

  3. wKiom1W_MdLh6AFQAAF663wK8B8456.jpg

  4. wKioL1W_M8iybQnNAAF663wK8B8850.jpg

  5. 生存公钥名字可以自定义生成的.pub为公钥

  6. 我这里设置的是普通用户lijq使用的ssh2协议,在linux服务器执行如下操作lijq@192_168_2_222 ~]$ mkdir /home/lijq/.ssh/

  7. 将刚才生成的.pub文件上传到服务器,我这里已经root连接上了所有直接用rz上传即可,并开始导入秘钥

    [lijq@192_168_2_222 ~]$ ssh-keygen -i -f Identity.pub >> /home/lijq/.ssh/authorized_keys

  8. 执行完后我们配置vi /etc/ssh/sshd_config文件做一下修改:

    #RSAAuthentication yes
    PubkeyAuthentication yes    #启用公钥认证
    AuthorizedKeysFile    .ssh/authorized_keys  #公钥路径

    #PasswordAuthentication yes
    #PermitEmptyPasswords no
    PasswordAuthentication no  #设置不容许密码登陆

  9. 设置完后我们还需要修改.ssh下文件的权限执行chmod -R 700 /home/lijq/.ssh即可

  10. 最后我们新建一个快速链接输入ip和登陆用户lijq,然后点击公钥属性选择之前导出的公钥:

     

  11. wKioL1W_Nq6Ri9MJAAEsGAGSqgQ394.jpg

  12. wKiom1W_NLnyxsZ6AAFRHGgbAY0860.jpg

  13. 然后进行连接就ok了,,不需要输入密码直接就登陆了。。。。。。。done

  14. 有时为了特殊需求,只允许普通账户登陆Linux,而不允许root账户登陆,而普通账户登陆后,然后再su 到root下是可以的。打开sshd的配置文件
    vim /etc/ssh/sshd_config  加入一行:PermitRootLogin no