ssh使用密钥自动登录,禁止口令登录
admin
2023-03-12 21:21:13
0

1、配置私钥
A主机
[root@bogon ~]# ssh-keygen -t rsa #[生成密钥,会生成一个私钥和一个公钥,直接回车,那么以后你登录服务器就不会验证密码,否则会要求你输入passphrase,
默认会将私钥放在/root/.ssh/id_rsa, 公钥放在/root/.ssh/id_rsa.pub.]

[root@bogon ~]# cd /root/.ssh/ #[将公钥拷贝到远程服务器上的/root/.ssh/authorized_keys文件]如下
[root@bogon ~]# scp id_rsa.pub root@10.0.250.34:/root/.ssh/authorized_keys #注意,文件名一定要叫authorized_keys
[root@bogon ~]# scp id_rsa.pub root@10.0.250.35:/root/.ssh/authorized_keys

B主机
[root@bogon ~]# ssh-keygen -t rsa
[root@bogon ~]# cd /root/.ssh/
[root@bogon ~]# scp id_rsa.pub root@10.0.250.33:/root/.ssh/authorized_keys

C主机

[root@bogon ~]# ssh-keygen -t rsa
[root@bogon ~]# cd /root/.ssh/

以下为说明:

1、配置私钥
a、使用命令ssh-keygen -t rsa生成密钥,会生成一个私钥和一个公钥,在提示输入passphrase时如果不输入,直接回车,那么以后你登录服务器就不会验证密码,否则会要求你输入passphrase,默认会将私钥放在/root/.ssh/id_rsa公钥放在
/root/.ssh/id_rsa.pub。
b、将公钥拷贝到远程服务器上的/root/.ssh/authorized_keys文件
(scp /root/.ssh/id_rsa.pub server:/root/.ssh/authorized_keys),注意,文件名一定要叫authorized_keys。
c、客户端上保留私钥,公钥留不留都可以。也就是服务器上要有公钥,客户端上要有私钥。这样就可以实现无密码验证登录了。
2、如果想要获得最大化的安全性,禁止口令登录,可以修改www.example.com上/etc/ssh/sshd_conf中的
PasswordAuthentication yes 改为
PasswordAuthentication no
也即只能使用密匙认证的openssh,禁止使用口令认证。

相关内容

热门资讯

今天,我们如何养育“手机里泡大... 未成年人思想道德建设工作座谈会日前召开,其中“着力提高网络育人能力,提升未成年人网络素养”的表述备受...
最新引进“白金岛红拐弯.到底是... 有 亲,根据资深记者爆料白金岛红拐弯是可以开挂的,确实有挂(咨询软件无需...
【第一财经】“亲友游戏.到底是... 网上科普关于“亲友游戏有没有挂”话题很是火热,小编也是针对亲友游戏作*弊开挂的方法以及开挂对应的知识...
我来教教您“桂麻圈.有没有挂?... 网上科普关于“桂麻圈有没有挂”话题很是火热,小编也是针对桂麻圈作*弊开挂的方法以及开挂对应的知识点,...
最新引进“畅游贵州麻将.怎么装... 有 亲,根据资深记者爆料畅游贵州麻将是可以开挂的,确实有挂(咨询软件无需...
我来教教您“九线拉王.怎么开挂... 家人们!今天小编来为大家解答九线拉王透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里买很...
终于懂了“新世界牛牛.辅助器?... 终于懂了“新世界牛牛.辅助器?”其实是有挂您好,新世界牛牛这个游戏其实有挂的,确实是有挂的,需要了解...
玩家攻略科普“笑傲江湖.可以开... 您好:笑傲江湖这款游戏可以开挂,确实是有挂的,需要了解加客服微信【9752949】很多玩家在这款游戏...
玩家最新攻略“家乡大贰.开挂神... 网上科普关于“家乡大贰有没有挂”话题很是火热,小编也是针对家乡大贰作*弊开挂的方法以及开挂对应的知识...
今日重大发现“新大圣炸金花.怎... 您好:新大圣炸金花这款游戏可以开挂,确实是有挂的,需要了解加客服微信【9752949】很多玩家在这款...