這裡介紹的不是雙Linux環境下的SSH證書登陸,而是Windows下用Putty證書登陸至你的Linux服務器/VPS.
目前我用的是Putty中文版,來自GoogleCode的項目:http://code.google.com/p/puttycn/
1.用PuTTY SSH 密鑰生成工具puttygen.exe生成密鑰.
生成的密鑰類型和位數按照默認的就OK,SSH-2 RSA,1024位
生成密鑰時你需要在空白區域移動鼠標,以便產生隨機數據
點擊保存私鑰(可以不設置密碼保護),不要生成公鑰,因為PUTTY生成的公鑰OpenSSH無法使用.
2.SSH密碼方式登入遠端Linux服務器/VPS,創建.ssh/authorized_keys.
vim ~/.ssh/authorized_keys
將puttygen.exe生成的公鑰內容粘貼至~/.ssh/authorized_keys.
注:公鑰內容就在顯示的公鑰(P)由OpenSSH認可: 這行字符下面.
至於為什麼文件名是authorized_keys,可以在/etc/ssh/sshd_config中找到下面兩行
#PubkeyAuthentication yes
#AuthorizedKeysFile .ssh/authorized_keys
3.用SSH證書登陸你的Linux服務器/VPS
Putty→會話:將服務器IP填好
Putty→連接→數據:填好自動登陸用戶名
Putty→連接→SSH→認證:選擇認證私鑰文件
回到Putty→會話:保存的會話,填個名稱保存下吧,下次直接雙擊名稱就可以登錄了,趕緊登錄吧.
4.為了安全你需要取消SSH的密碼認證方式.
vim /etc/ssh/sshd_config
添加下面這行
PasswordAuthentication no
重啟SSH服務
service sshd restart