[957]Centos配置公钥登陆

最新推荐文章于 2023-09-05 11:18:56 发布

周小董

最新推荐文章于 2023-09-05 11:18:56 发布

阅读量600

点赞数

分类专栏： Linux合集

原文链接：https://blog.csdn.net/defaultbyzt/article/details/103262716

版权

62 篇文章 4 订阅

订阅专栏

本文详细介绍了如何生成SSH密钥对，将公钥部署到远程服务器以实现无密码登录，以及配置SSH服务器禁用密码认证，增强服务器安全。步骤包括生成2048位RSA密钥对，切换用户，拷贝公钥，修改权限，编辑sshd_config文件，重启SSH服务，并测试通过私钥登录。

摘要由CSDN通过智能技术生成

ssh-keygen -t rsa -b 2048

参数说明：

切换用户

su admin

cd到~

cd ~

创建目录并修改权限。

mkdir .ssh
chmod 700 .ssh

配置公钥，将刚才生成的公钥复制到.ssh下并改名authorized_keys，修改权限为600

cp ~/test/rsa_id.pem.pub .ssh/
mv .ssh/rsa_id.pem.pub .ssh/authorized_keys
chmod 600 .ssh/authorized_keys

下载私钥到本地

切换到root编辑/etc/ssh/sshd_config

vim /etc/ssh/sshd_config

找到#PermitRootLogin yes修改为PermitRootLogin no(禁止root登陆)

找到#RSAAuthentication yes修改为RSAAuthentication yes(启用RSA认证)

找到#PubkeyAuthentication yes修改为PubkeyAuthentication yes(启用Pubkey认证)

Centos默认AuthorizedKeysFile .ssh/authorized_keys配置是正确的，如果加了注释去掉#就好。

找到PasswordAuthentication yes修改为PasswordAuthentication no(禁止密码登陆，可以再测试使用key登陆成功后再修改)

Centos6

service sshd restart

Centos7

systemctl restart sshd

ssh -i rsa_id.pem admin@ip

然后输入私钥的密码就可以登陆

来源：https://blog.csdn.net/defaultbyzt/article/details/103262716

关注

专栏目录