Linux SSH 使用密钥登陆

Linux SSH 使用密钥登陆
  1. 通常我们登录 Linux 服务器,我们需要使用密码进行登录,但是密码存在被暴力破解的可能。
  2. 可以将默认服务端口 22 改成其他不常用的端口。
  3. 可以设置非常复杂的密码。
  4. 可以使用密钥进行登录,彻底免去密码输入的过程。
  5. 原理很简单,就是用户将自己的公钥储存在远程主机上。登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来。远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求密码。

环境准备

  1. 如果你的机器是Windows系统,可能需要单独的软件来生成密钥,这里我用的是Git Bash,开发的伙伴应该都熟悉。
  2. Linux 系统一般自带,可以直接使用。
# 在本机生成公钥和私钥
ssh-keygen -t rsa # 如果不是测试使用,需要对passphraseu设置密码。
ssh-keygen -t dsa # 另外一种算法,证书登录我们通常使用 rsa。
  1. 在用户主目录生成密钥对。
  2. Windows 用户也在用户主目录中例如:“C:\Users\Chris.ssh”。
# 会在用户的主目录生成公钥和私钥
~/.ssh/id_rsa # 私钥
~/.ssh/id_rsa.pub # 公钥
  1. 修改目标主机的SSH配置文件,允许使用密钥登陆
vim /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
  1. 将id传到目标主机上(会提示输入一次密码)
ssh-copy-id postgres@172.26.114.87

使用说明

  1. Putty等软件可以直接加载私钥,然后直接访问目标主机。
  2. 这里我们用的是mobaxterm,同样可以直接使用密钥,更方便更安全。

权限问题

把密钥移动到其他机器上的时候,提示了权限问题。

Linux SSH 使用密钥登陆

Permissions 0744 for '/Users/chris/.ssh/id_rsa' are too open.

chmod 400 ~/id_rsa*

上一篇:使用fiddler实现手机抓包


下一篇:Linux SSH 远程操作与传送文件