linux上设置密钥方式登陆并给普通用户添加sudo权限

以xshell连接工具为例

生成秘钥

image.png

密钥类型选RSA,下一步

image.png

名字自定义,下一步

image.png

可以把密钥保存一份到电脑上,完成

image.png

下图这个是私钥,也可以保存一份到电脑上

image.png

私钥自己留着连接服务器用,公钥传到服务器配置文件里(后边会讲怎么传)

image.png


服务器上的操作

1.把公钥传到服务器上root目录下

image.png

2.执行命令写入到密钥配置文件

ssh-keygen -X -f xjw.pub >> /root/.ssh/authorized_keys2

image.png

  • 报错是因为没有.ssh目录和文件,解决办法是链接一下服务器

命令行输入:ssh localhost

image.png

再次执行就会有了:ssh-keygen -X -f xjw.pub >> /root/.ssh/authorized_keys2

image.png

1.修改配置文件:vim /etc/ssh/sshd_config

修改ssh连接端口(默认22,有需要就修改):搜索Port

image.png

2.修访问密钥文件路径

搜索AuthorizedKeysFile,默认是注释掉的,访问的是.ssh/authorized_keys文件,根据自己的需求要不要更改,我这里是新创建了一个authorized_keys2

image.png

3.修改取消密码登录

搜索PasswordAuthentication,把yes改为no

image.png

注:如果你发现有一台机器既不能使用密码登陆也不能使用密钥登陆,需要查看这两行配置文件,是不是取消注释改为no了,默认是注释掉的,是都允许的

#RSAAuthentication yes

#PubkeyAuthentication yes

image.png

重启sshd服务:service sshe restart


给普通用户添加sudo权限

创建普通用户

[root@localhost ~]# useradd test1

添加权限

修改配置文件:

[root@localhost ~]# vim /etc/sudoers

找到root用户的配置在他下边增加

image.png


注:用户更改密码方法 

本机用户更改密码:passwd

image.png

更改其他用户密码:passwd 用户名

image.png

猜你喜欢

转载自blog.51cto.com/12922638/2444804