设置 SSH 通过密钥登录/远程机未注册密钥原因(关键看配置文件)

最新推荐文章于 2024-08-02 19:52:36 发布

一季、又一寂

最新推荐文章于 2024-08-02 19:52:36 发布

阅读量2.5k

点赞数

分类专栏： linux操作基础

本文链接：https://blog.csdn.net/xiegan110/article/details/111243344

版权

本文介绍了如何通过密钥对实现SSH安全登录Linux服务器。详细步骤包括在服务器上生成密钥对，安装公钥，设置SSH配置，以及将私钥转换为PuTTY兼容格式，以增强服务器的安全性和方便性。

摘要由CSDN通过智能技术生成

设置 SSH 通过密钥登录
我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录。

密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。

下面来讲解如何在 Linux 服务器上制作密钥对，将公钥添加给账户，设置 SSH，最后通过客户端登录。

制作密钥对
首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：

[root@host ~]$ ssh-keygen <== 建立密钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory ‘/root/.ssh’.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identificat