1. 首页
2. 未分类
3. 本页

ssh密钥登入

前段时间阿里云的服务器的用户密码被人暴力破解，后来才想起来是自己随便建的用户，密码是弱口令，虚拟机用习惯了。。。虽然已经过去了好些天了，当时也查了查提高服务器安全性的方法，感觉把ssh的用户密码登陆换成密钥登入，然后关闭密码登入不错，最近也总算有兴趣再搞一搞密钥登入。
ssh密钥登入使用的是非对称密钥，非对称密钥一个公钥、一个私钥.所谓公钥登录，就是用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求密码。

1. 在~/.ssh下有authorized_keys验证登入，每个用户单独设置
2. 生成密钥对命令：ssh-keygen
3. 可以再设置密码，也可以不用密码
4.  最后生成一对密钥，
5. 使用scp id_rsa.pub(你的公钥) authorized_keys 将你的公钥注入到keys中
6. 修改/etc/ssh/sshd_config使支持密钥登入(是sshd_config,不是ssh_config)
   • RSAAuthentication yes(支持rsa密钥登入)
   • PasswordAuthentication no(关闭密码登入)
   • 当然也可以将PermitRootLogin no(禁止root用户登入)来提高安全性
7. 修改完配置文件后只需要重启下服务：service sshd restart即可生效

• 参考连接：
  1. ssh配置文件ssh_config和sshd_config区别
  2. ssh的用法，关于公钥和私钥