歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> 關於Linux

LINUX中RSA認證登錄SSH

  方法一,

  有的時候經常需要登錄ssh,每次都需要輸入密碼,會比較繁瑣。所以設置了一下使用RSA公鑰認證的方式登錄Linux。

  首先需要在服務器端設置/etc/ssh/sshd_config

  # vim /etc/ssh/sshd_config

  修改如下兩行為yes。其實大多數情況下不用修改,默認就是yes。

  RSAAuthentication yes

  PubkeyAuthentication yes

  (1) 如果客戶機和服務器都是Linux機器,那麼我們使用下面的方法:(後面第2節會提到怎麼在Windows下使用Putty生成密鑰對)

  我們需要在客戶端生成RSA密鑰對。使用ssh-keygen命令:

  # ssh-keygen -t rsa

  參數t的意思是type,後面跟著加密類型,這裡我們是rsa。

  然後會提示你輸入密鑰保存完成文件名,這裡我們需要使用默認的id_rsa,之後才能正常才能登錄。如果你生成的密鑰作為其他用處,那麼可以命名為其他名稱:

  Generating public/private rsa key pair.

  Enter file in which to save the key (/home/cake/.ssh/id_rsa):

  之後會提示你輸入一個passphrase,我們這裡可以留空,這樣我們登錄的時候就不許輸入密碼。

  Enter passphrase (empty for no passphrase):

  Enter same passphrase again:

  然後會提示你密鑰生成成功。這是你的私鑰保存為~/.ssh/id_rsa,你的公鑰是~/.ssh/id_rsa.pub

  我們現在需要做的是,把id_rsa.pub的內容,添加的服務器端的~/.ssh/autherized_keys文件最後。

  你可以把這個文件上傳到服務器端,然後使用命令:

  # cat id_rsa.pub >> ~/.ssh/autherized_keys

  到這裡就完成了。

  (2) 在Windows下使用Putty生成密鑰對:

  Putty的安裝目錄下有個puttygen.exe程序,我們運行這個程序。

  之後點擊Generate,開始生成密鑰對。我們需要根據提示,在指定方框內隨機滑動鼠標。這是為了根據鼠標軌跡,產生一些隨機數據。

  之後生成結束,我們點擊Save Private Key將私鑰存放在某個目錄中。然後賦值最上面文本框中的全部內容,粘貼到Linux服務器端的autherized_key的最後。

  我們現在可以關閉這個小程序。

  現在打開Putty,在左邊的選項中,選擇Conneciton–SSH–Auth,在Private key file for authentication中,選擇剛才保存的私鑰路徑就可以了。

  到此位置,Putty也可以不用密碼登錄了。

  方法二

  使用Linux主機生成的密匙

  1、生成密匙

  [[email protected] .ssh]#ssh-keygen -t rsa

  Generating public/private rsa key pair.

  Enter file in which to save the key (/root/.ssh/id_rsa):

  Enter passphrase (empty for no passphrase):

  Enter same passphrase again:

  Your identification has been saved in /root/.ssh/id_rsa.

  Your public key has been saved in /root/.ssh/id_rsa.pub.

  The key fingerprint is:

  e4:9a:47:a7:b4:8a:0b:98:07:b8:70:de:6b:16:2c:[email protected]

  2、將 /root/.ssh/id_rsa.pub改名為/root/.ssh/authorized_keys

  [[email protected] .ssh]#mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys

  3、將私鑰id_rsa拷貝到遠程客戶端

  1)、如果遠程客戶端是linux,拷貝到遠程客戶端/root/.ssh/即可

  2)、putty作為遠程客戶端在

  putty不能識別直接從服務器拷貝來的私鑰,需要使用puttygen.exe進行格式轉換

  (1)、打開puttygen.exe --> Conversions --> Import Key

  (2)、選擇拷貝過來的私鑰文件id_rsa

  (3)、Save private key->id_rsa.ppk(保存私鑰)

  4、打開putty.exe

  1)、Session --> Host Name (填寫服務器地址或者域名)

  2)、Connection --> SSH --> Auth (點Browse選擇剛生成的id_rsa.ppk)

  3)、open

  成功打開後出現如下提示:

  login as: root

  Authenticating with public key "imported-openssh-key"

  ----------------------------------------------------------------------------------

  當然你有可能會遇到這個錯誤 [因為我遇到了,呵呵]:

  Permissions 0755 for '你配置的公鑰文件路徑' are too open.

  這個是因為這幾個文件權限設置的有點問題

  執行命令: chmod 600 你的文件

Copyright © Linux教程網 All Rights Reserved