配置Linux服务器SSH远程密钥登录

qihang01 — Fri, 14 Dec 2012 16:49:26 +0000

说明：服务器IP：192.168.21.131 管理员账号：root 密码：123456 普通登录账号：osyunwei.com 密码：123456 实现目的： 1、配置普通账号通过密钥验证远程SSH登录服务器 2、禁用root账号通过远程SSH登录服务器 3、禁用所有账号通过密码验证远程SSH登录服务器具体操作： 1、配置普通账号通过密钥验证远程SSH登录服务器使用普通账号osyunwei.com登录服务器操作 ssh-keygen -t rsa #生成密钥 cd /home/osyunwei.com/.ssh #进入目录 mv id_rsa.pub authorized_keys #生成验证文件下载服务器/home/osyunwei.com/.ssh/id_rsa文件到本地（可以使用winscp等工具下载）系统运维 www.osyunwei.com 温馨提醒：qihang01原创内容©版权所有,转载请注明出处及原文链接打开puttygen.exe 下载地址：http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe 选择Conversions-Import key打开上一步下载到本地的文件id_rsa 点Save private key，根据提示选择“是”，最后保存为id_rsa.ppk 2、禁止root通过SSH远程登录服务器、禁用所有账号通过密码验证远程SSH登录服务器 vi /etc/ssh/sshd_config #编辑 PermitRootLogin no #把前面的注释#取消，yes修改为no，这样root就不能远程登录了！ PasswordAuthentication no #把前面的注释#取消，yes修改为no，这样就禁用所有账号通过密码验证登录 :wq! #保存退出 /etc/init.d/sshd restart #重启SSH服务 3、打开putty.exe 使用root账户登录，出现下面提示，无法直接登录 putty下载地址：http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe 使用普通账户osyunwei.com登录，出现下面提示，无法直接登录 4、实现普通账户osyunwei.com通过密钥验证远程SSH登录服务器 [...]

查看全文

系统运维 » SSH密钥登录

配置Linux服务器SSH远程密钥登录