CentOS设置SSH Key登录

SSH是我们登录VPS常用的方式，因此SSH账号的安全至关重要。常见的用户名+密码的登录方式很容易受到暴力破解的影响，为了避免影响，我们可以直接禁止用户名+密码登录VPS的方式，改用密钥登录，既保证了安全，又方便快捷。下面就介绍一下配置ssh key登录的方法。

一、PuttyGen以及Putty软件的下载

这一步看似简单，其实有着至关重要的作用。大家一定要到官方网站进行下载（putty官网可能被墙,请科学上网），一些中文版及不安全链接下载的软件可能会存有后门，带来极大的安全隐患。

我们需要下载的是putty.exe和puttygen.exe两个程序

二、密钥的生成

首先利用用户名+密码登录VPS，在终端中利用以下命令生成RSA密钥

[plain] view plain copy

ssh-keygen -t rsa

生成密钥时选择默认位置即可，同时可以选择为密钥增加密码（设置密码后，使用密钥时还需要输入密码）

进入密钥生成的目录，可以看见两个文件id_rsa和id_rsa.pub，将这两个文件下载下来，保存好为后面做准备。

在密钥生成的目录中将其重命名，并且设置权限

[plain] view plain copy

mv id_rsa.pub authorized_keys
chmod 600 authorized_keys

编辑sshd_config，将RSAAuthentication和PubkeyAuthentication两行前面的 # 去掉

[plain] view plain copy

vi /etc/ssh/sshd_config

为了安全还可以修改默认的SSH端口，找到#port 22，去掉前面的#，然后修改port后的数字。

保存后重启SSHD服务(CentOS7中为systemctl restart sshd.service)

[plain] view plain copy

/etc/init.d/sshd restart

注：CentOS7中的firewall配置

firewall中默认ssh端口为22，在修改端口后需要对其进行设置才能正常登录

复制 firewalld 有关 sshd 的配置文件：

[plain] view plain copy

cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/

[plain] view plain copy

vi /etc/firewalld/services/ssh.xml

修改<port protocol="tcp" port="22"/>将“22”改为所需的端口

保存后重载sshd服务

[plain] view plain copy

firewall-cmd --reload

三、密钥配置

打开puttygen.exe软件，将下载的id_rsa文件载入（Load），如果刚才设置了密码，则需要输入密码才能载入，载入成功后如图

同样，在Key passphrase中可以设置密钥的密码，如不想设置，直接点击Save private key即可，根据提示保存为*.ppk文件

四、Putty客户端配置

打开putty客户端，输入VPS的IP地址和SSH连接的端口号

进入SSH选项，点击Browse选择刚才保存的*.ppk文件

然后返回Session选项，点击Load保存配置。

正常进行登录，若刚才设置了密钥密码，则输入密码后可以正常登录

最后，修改sshd_config，将PasswordAuthentication后面的yes改成no，并且重启SSHD(CentOS7中为systemctl restart sshd.service)

[plain] view plain copy

vi /etc/ssh/sshd_config
/etc/init.d/sshd restart

到这里设置就完成了

最后，一定要保存好自己的密钥，任何拿到该密钥的人都可以登录你的root账户，建议还是为密钥设置密码以防万一。遇到问题查看/var/log。

No supported authentication methods available [preauth]
Feb  2 01:30:07 ip-172-31-8-90 su: pam_unix(su:session): session closed for user easy.yan
Feb  2 01:31:08 ip-172-31-8-90 sshd[6084]: Authentication refused: bad ownership or modes for directory /home/easy.yan/.ssh
Feb  2 01:31:09 ip-172-31-8-90 sshd[6084]: Received disconnect from 58.177.123.225: 11: No supported authentication methods available [preauth]Authentication refused: bad ownership or modes for directory /home/easy.yan/.ssh

注意keys 文件权限要600. /home/XX/.ssh 权限要600. ower to XX

CentOS设置SSH Key登录相关推荐

CentOS设置ssh密钥登录
2019独角兽企业重金招聘Python工程师标准>>> CentOS设置ssh密钥登录 centos 系统安全防御 2017年12月2日 329 0 0 一.生成密钥对(两种方式)并 ...
gitHub设置SSH Key
原文地址设置SSH Key 在注册好github账号后,打开你的电脑桌面上的一个文件夹,这就建立了一个本地工作库,在里面点击鼠标右键,找到你的git bash here-点击开,如图所示:进行下面操 ...
Linux创建新用户并设置SSH证书登录
创建用户要在Linux下创建一个新的用户,需要登录到root用户或是具有sudo权限的用户中,然后使用useradd命令创建用户: # 若登录root用户则无需使用sudo $ sudo usera ...
linux服务器无密码登录不了,设置ssh无密码登录linux服务器的方法
每次登录测试服务器,ssh登录总是需要输入密码.登录的少还行,登录的多了,多一行命令都是多余的. rsa认证登录方式制作密钥对在客户端(本地机器)终端下输入以下命令 ssh-keygen -t [ ...
设置 SSH Key,添加公钥和私钥
设置 SSH Key 可以参考码云帮助中心:生成/添加SSH公钥 ssh-keygen -t rsa -C "your_email@example.com" 填写邮箱,这个邮箱不一 ...
CentOS设置ssh连接的方法
2019独角兽企业重金招聘Python工程师标准>>> 在做项目时由于公司局域网采用自动获取IP的方式,导到每次服务器重启主机IP都会变化.为了解决这个问题,我参考了http://b ...
CentOS配置ssh无密码登录
前提配置:使用root登录修改配置文件:/etc/ssh/sshd_config,将其中三行的注释去掉,如下: 然后重启ssh服务:service sshd restart.最后退出root,以下所有 ...
CentOS配置ssh无密码登录的注意点
前提配置:使用root登录修改配置文件:/etc/ssh/sshd_config,将其中三行的注释去掉,如下: 然后重启ssh服务:service sshd restart.最后退出root,以下所有 ...
Mac Git 如何设置ssh key
前言 GitHub(或者GitLab之类的远程的Git仓库)通常会提供https和ssh两种操作方式给用户,https的方式每次认证都需要输入密码,而ssh的方式则需要在服务器上配置ssh key(s ...
Linux服务器设置ssh私钥登录
服务器居然被黑客通过暴力ssh破解并进行挖矿,本篇文章将讲述如何创建用户私钥,并关闭ssh密码登录文章目录 1. 创建新用户并创建私钥 2. 对已存在的用户创建私钥 3. 关闭ssh密码登录功能 1 ...

CentOS设置SSH Key登录

CentOS设置SSH Key登录相关推荐

最新文章

热门文章