SSH秘钥安装到服务器

SSH秘钥安装到服务器

一、本机秘钥生成

终端输入:

$ ssh-keygen 

执行这条命令后会在宿主目录内生成.ssh文件夹里面包含公钥和私钥

输入:

$ cat id_rsa.pub

将显示的结果拷贝下来

二、在服务器上安装秘钥

键入以下命令，在服务器上安装公钥：

$ cd .ssh #如没有.ssh文件夹请新建
$ vim authorized_keys #把刚刚拷贝的公钥粘贴到里面

如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：

$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh

三、设置 SSH，打开密钥登录功能

编辑 /etc/ssh/sshd_config 文件，进行如下设置：

RSAAuthentication yes
PubkeyAuthentication yes

另外，请留意 root 用户能否通过 SSH 登录：

PermitRootLogin yes

当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：

PasswordAuthentication no #可不设置

最后，重启 SSH 服务：

$ service sshd restart