服务器上使用 ssh 密钥登录

服务器上使用 ssh 密钥登录

1、本地客户端生成密钥对

使用下面命令生成密钥对：

ssh-keygen -t rsa -P

-P表示空密码，一路回车，在 .ssh 目录会生成下面三个文件

cd ~/.ssh && ls
id_rsa    id_rsa.pub    known_hosts

id_rsa： 表示私钥，不要泄露; id_rsa.pub： 表示公钥

查看公钥内容，然后复制下来：

cat ~/.ssh/id_rsa.pub

上面客户端完成，开始折腾服务端

2、服务端新建authorized_keys

root目录下新建 .ssh 文件夹

mkdir /root/.ssh

.ssh 文件夹新建 authorized_keys 文件

vi /root/.ssh/authorized_keys

上面添加客户端复制下来的 id_rsa.pub 内容，保存。

3、修改 sshd_config 内容

vi /etc/ssh/sshd_config

禁用密码登陆

PasswordAuthentication no

允许root用户登录

PermitRootLogin yes

指定公钥数据库文件

AuthorsizedKeysFile .ssh/authorized_keys

以启用密钥登陆

PubkeyAuthentication yes

最后重启 sshd 服务：

systemctl restart sshd