X-shell、putty秘钥登录方式整理、普通用户密钥登录

    运维工作中，远程登录工具可以实现主机不在身旁的操作，并且更加灵活，功能也更加丰富。常用的远程登录工具有xshell、secureCRT和PuTTY。因为我常用的是下面两种，对下面两种做介绍。

一、X-shell

    x-shell如果用x-manager安装的时候，是一个软件组，其中包含一个文件传输的工具，可以实现windows到linux的文件的便捷传输。

下面是xshell的密钥登录方法简介：

1. 首先，以正常的密码登录方式，登录远程的linux服务器，如192.168.127.222；

2. 点击工具中的秘钥    生成向导：

3. 点击下一步：

4. 输入公钥的名称和密码，点击下一步：

5. 复制公钥内容，并保存公钥文件到电脑磁盘中，点击完成：

6. 生成的私钥，点击关闭：

7. 新建.ssh目录和authorized_keys文件：

    .ssh目录在新装的系统里面是没有的：

# mkdir /root/.ssh  ##其他用户用家目录，即mkdir ~/.ssh，root的家目录就是/root/，是一样的。
# vim /root/.ssh/authorized_keys，拷贝进我们刚才复制的生存的公钥的内容，保存退出。
# chomd 700 /root/.ssh
# chmod 600 /root/.ssh/authorized_keys  ## 这两部分很重要，避免其他用户能看到key的文件。当然，普通用户无法查看root目录的，但也要注意。

    另外注意一点，秘钥如果要被server许可，需要关闭防火墙Selinux和iptables，方法如下：

# vim /etc/selinux/config 
SELINUX=enforcing --> SELINUX=disabled
# iptables -F  ## 清空iptables的规则

    如果要永久清空，还要执行命令service iptables save命令。

8. 配置sshd文件：

# vim /etc/ssh/sshd_config

打开下面两项前面的井号：

# PubkeyAuthentication yes
# AuthorizedKeysFile   .ssh/authorized_keys  ##相对~目录的路径。

    将密码登录改为no，这样就可以限制不通过密钥直接登录服务器了。

    PasswordAuthentication no  ##禁止用户密码登录，也就是说只能用上面打开的密钥登录方式。

    重启sshd服务：service sshd restart，配置可生效。

    另外，搜索port 22, 去除注释，将22去掉，自定义一个端口号，用root将配置文件权限修改，让普通用户不可查看的话，可以起到一定的安全的作用。

9. 新建登录：

10. 输入登录用户名：

11. 系统自动选择我们的钥匙，输入密码，登录即可；在这里，password登录时不能选择的，说明配置文件中的内容生效了：

    xshell和putty相比，各有各的优势；putty中的复制和粘贴功能比xshell要好用。

二、PuTTY

    关于配置文件的修改，参照上面的xshell的方法。

    密钥生成的方法是用putty包自带的PuTTYgen，所以安装putty的时候，要安装完整版本，即带PuTTYgen工具的。

1. 打开PuTTYgen，点击Generate，鼠标光标在空白的位置来回晃动会增加生成密钥的速度。ssh-开头的就是生成的公钥，复制了放到xshell里面提到的~/.ssh/authorized_keys，修改权限700 600。填写公钥的命名和密码，Save private key到本地。

2. 参照上面xshell的配置文件修改方法，禁止单纯密码登录，自定义端口号。

3.  一次点击connection --> SSH --> Auth, 浏览保存的私钥。

4. Session部分，输入ip、自定义的端口号和要保存的标签，登录即可。

5. 如下是登录后的提示，要输入的是密钥的密码。

login as: root
Authenticating with public key "ssh"
Passphrase for key "ssh":

6. 关于随意修改putty显示字体：

    本人比较喜欢Fixedsys字体，putty里面自己不带，可以在系统字体里面找，但提前要勾选以下选项：

   

7. 普通用户密钥登录方法

    用putty密钥登陆出现server refused our key

    打开sshd_config
    找到StrictModes yes --> StrictModes no  ## 关闭严格模式

# /etc/init.d/sshd restart
# chmod 701 ~/.ssh/
# chmod 704 ~/.ssh/authorized_keys

    完成上述的操作，普通用户才能用密钥登录，比较麻烦。本人亲测，.ssh目录必须要有执行权限，authorized_keys必须有读的权限。

转载于:https://blog.51cto.com/liemerlius/1702516