设置 SSH 通过密钥登录

密钥安全性说明

服务器配置password 登录有破解风险，配置key登录能加强服务器安全，尤其ECS云主机公网IP更需要配置key登录

密钥原理

密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录

密钥使用场景

服务器 /防火墙/交换机都可以开启ssh 的密钥登录

创建密钥

[root@host ~] ssh-keygen <== 建立密钥对

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空

Enter same passphrase again: <== 再输入一遍密钥锁码

Your identification has been saved in /root/.ssh/id_rsa. <== 私钥

Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥

在服务器上安装公钥

[root@host ~]cd /root/.ssh

[root@host .ssh]cat id_rsa.pub >> authorized_keys ####sshd_config 文件默认就是authorized_keys 建议不要修改这个名称

权限配置：chmod 600 authorized_keys

设置 SSH，打开密钥登录功能

编辑 /etc/ssh/sshd_config 文件，进行如下设置：

RSAAuthentication yes

PubkeyAuthentication yes

另外，请留意 root 用户能否通过 SSH 登录：

PermitRootLogin yes

开启/禁用远程密码登录

PasswordAuthentication yes ######该参数下key or password 都能正常登录服务器

Service sshd restart #### 重启ssh 服务验证登录#####

PasswordAuthentication no #### 该参数禁用password 登录仅key远程登录服务器

Service sshd restart ### 重启ssh 服务验证登录

密钥使用说明

cd /root/.ssh/<== 复制私钥id_rsa 文件到local用ssh 链接工具加载key 验证登录远程主机