SSH公钥密钥的使用(整理版).docVIP

SSH公钥密钥的使用（整理版） 一、在Linux客户端使用SSH管理远程Linux主机1.在客户机上生成密钥[root@rain ~]# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa):Enter passphrase (empty for no passphrase):Enter same passphrase again:Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:4d:dd:48:af:76:c2:ba:a8:bc:20:f3:28:1d:6a:28:53  HYPERLINK mailto:root@ root@ 2.将公钥文件复制到要登录的SSH服务器的用户主目录的.ssh目录中3、将/root/.ssh/id_rsa.pub改名为/root/.ssh/authorized_keysmv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys 4、将私钥id_rsa拷贝到客户机A:linux下可以拷贝到/root/.ssh/就可以直接使用了。 二、SecureCRT使用密钥登录SSH服务器 1.使用SecureCRT创建私钥和公钥. SecureCRT: Quick Connect - Authentiation - Public Key - Properties - Create Identity File - DSA/RSA - Set Passphrase - Done 这个时候在指定目录会生成两个文件，例如，私钥my_rsa和公钥my_rsa.pub 2.linux服务器上建立.ssh目录,一般情况下,已经有这个目录 mkdir /root/.sshchmod 700 /root/.ssh3.将公钥 my_rsa.pub 传到linux服务器，将SSH2兼容格式的公钥转换成为Openssh兼容格式#ssh-keygen -X -f xxx.pub authorized_keys2此方法同样可用来转换ssh-cleint 客户端生成的Key文件???????? 4.在SecureCRT里面设置登录模式为PublicKey，并选择刚刚创建的my_rsa文件作为私钥 5.重启Linux服务器上SSH服务器 #service sshd restart 或者 /etc/rc.d/init.d/sshd restart 6.由于已经设置了密钥登录，原来的密码登录就完全可以去掉 # vi /etc/ssh/sshd_config Protocol 2??? /仅允许使用SSH2PubkeyAuthentication yes?? /*启用PublicKey认证AuthorizedKeysFile????? .ssh/authorized_keys2?? /*PublicKey文件路径PasswordAuthentication no??? /*禁止密码验证登录 PS:以上步骤是使用SecureCRT生成的密钥对来进行登录验证的，其实也可以在服务器上使用ssh-keygen命令生成的密钥，同样在生成密钥对之 后，将格式转换成SecureCRT 使用的SSH2格式三、SSH Secure Shell下使用密钥方式登录ssh1.先用自已的用户登录到服务器，比如我用 uplinux 登录到服务器 2.运行 SSH Secure Shell 工具中的“Secure Shell Client ”，选择菜单中“Edit”- “Setting”，在打开的窗口左侧依次选择“Global Settings”-“User Authentication”-“Keys”3.点击“Generate New”，在打开的窗口中点击“Next”，选择 “RSA”和 “2048”，然后点击“Next”，稍等一会，会计算一个密钥。4.上传公钥5.$ ssh-keygen -i -f?? uplinux_key.pub authorized_keys 四、有关SSH的密匙生成问题key方式各个客户端有点不兼容，但是服务器端是一样的。一般应当使用客户端生成用户key，然后把public key弄到服务器上。如果是服务器 上是openssh，目录是 .ssh，如果