CentOS7下配置ssh的公私钥key登录

背景

通常来说,一台服务器的ssh权限,是会被适当的做限制或者配置。如果一台服务器需要被多人使用管理的话,root用户的密码是不会告诉各个用户的,取而代之的是使用公私钥配对登录,除了保护root密码以外,还有其它很多好处,比方说key的免密转发,在scp或者rsync下,就会显得特别的方便。

生成SSH公私钥文件

[root@localhost ~]# ssh-keygen -t rsa

出现的所有选项,可使用默认配置,直接按回车键。

修改SSH主配置文件(选配)

修改SSH主配置文件,取消root的密码认证功能。这一步,目的是为了让ssh只能通过公私钥配对来实现远程访问。

[root@localhost ~]# vim /etc/ssh/sshd_config

在超级终端软件下,生成自己的公私钥(以XShell为例)

导入公钥进服务器

导入公钥文件,实际上就是把用户公钥文件的内容,写进  /root/.ssh/authorized_keys

方法有很多,这里我们就直接把文件丢进服务器,然后cat追加写入

重启SSH服务

[root@localhost ~]# systemctl restart sshd.service

此时我们再去ssh连接,发现用户的密码框已经为灰色不可选中,使用私钥demo,可以正常登录服务器。

猜你喜欢

转载自blog.csdn.net/cbcrzcbc/article/details/103573660
今日推荐