打开Xshell,点击 工具->新建用户秘钥生成向导
秘钥类型选择RSA,秘钥长度2048位,下一步
提示你正在生成公钥和私钥对,下一步
给私钥命名和设置密码,下一步
这个就是生成的公钥,保存起来,待会要用,点击完成。
你的私钥,点击关闭
接下来以用户名密码的方式先登录系统,做如下配置:
- #先确保你在用户家目录里,使用pwd查看,我是root登录,所以在/root下。
- #再一个就是查看你的家目录下有没有.ssh隐藏目录,有的话直接进入,没有的话新建一个。
- mkdir .ssh
- #新建.ssh目录
- chmod 700.ssh
- #赋予.ssh目录700权限
- cd .ssh
- #进入.ssh目录
- touch authorized_keys
- #新建一个authorized_keys文件
- chmod 600 authorized_keys
- #赋予authorized_keys文件600权限
- vi authorized_keys
- #使用vi编辑它
按i键进入编辑模式,把刚才Xshell生成的公钥黏贴进去,保存并退出。
- vi /etc/ssh/sshd_config
- #编辑sshd的配置文件
- 把下面两句前面的#号去掉
- PubkeyAuthentication yes
- AuthorizedKeysFile.ssh/authorized_keys
- 把yes改成no
- PasswordAuthenticationno
- 最后保存并退出。
- service sshd restart
- #重启sshd服务
- PS:如果你想禁止root远程登录,就把#PermitRootLogin yes这句去掉#号改成no即可
现在来试试效果吧,输入用户名root
看到了吗?密码输入框变成灰色了,用户秘钥就选择刚才生成的,并输入秘钥的密码,点击确定。
OK!成功实现Xshell秘钥认证登录,不难吧,快去试试吧。