xshell生成公钥私钥并实现登录

技术博客 (157) 2023-10-03 09:01:01

1. ssh登录提供两种认证方式:

  1. 采用口令认证方式(较为常用)
  2. 另外一种则是使用公钥和私钥进行登录

2. 第二种公钥私钥登录方式主要分为三步:

1. 生成密钥(公钥和私钥)
2. 放置公钥(Public Key)到服务器~/.ssh/authorized_key文件中
3. 拷贝私钥(Private Key)自己妥善保存,用于认证
4. 配置使用ssh客户端使用密钥

3. 使用命令生成公钥私钥

  1. 使用命令生成公钥私钥

    #1. 生成公钥和私钥
    [root@home:~$] ssh-keygen
    #2. 弹出提示
    Generating public/private rsa key pair.
    #3. 选择存放key的文件的位置
    Enter file in which to save the key (/home/.ssh/id_rsa):
    #4. 提示输入生成公钥私钥使用的密码,可以默认,直接回车就行
    Enter passphrase (empty for no passphrase):
    Enter same passphrase again: 
    #5. 显示公钥私钥生成的位置,不带.pub的是私钥,带.pub是公钥
    Your identification has been saved in /home/.ssh/id_rsa.
    Your public key has been saved in /home/.ssh/id_rsa.pub.
    #6. 剩余的输出的信息
    The key fingerprint is:
    SHA256:bEnqIod+P9hUbwjAvTLJX8WClWIgPDnxFqxm/ZSSPTg zhangfa@xjtuPC2
    The key's randomart image is:
    +---[RSA 2048]----+
    | .o=oo o.o       |
    |  =o+.= o o      |
    |   *oB +.o       |
    |  +.E B+o.       |
    | o   O.=So       |
    |   . .+.. o      |
    |  o o+.  .       |
    | . oo.o          |
    |  .. ...         |
    +----[SHA256]-----+
    
  2. 在服务器上注册公钥

    [root@home:~]$ cd .ssh/
    # 将刚刚的公钥注册到authorized_keys中
    [root@home .ssh]$ cat id_rsa_2048.pub >> authorized_keys
    

    注意:如何权限不够,则可以进行权限修改

    [root@home:~]$ chmod 600 authorized_keys
    [root@home:~]$ chmod 700 ~/.ssh
    
  3. 下载公钥,使用私钥进行认证登录

xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第1张
xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第2张
点击确定连接即可

4. 使用自带工具生成公钥私钥

  1. 先连接到要配置公钥私钥的服务器
  2. 进行配置
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第3张
    接着下一步
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第4张
    接着下一步
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第5张
    点击下一步
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第6张
    然后弹出私钥界面,用于后续的连接,请妥善保存
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第7张
  3. 将保存本地的带有尾缀.pub的公钥放到用户.ssh/里
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第8张
    再将公钥注册到授权key文件authorized_keys里
	[root@home:~]$ cd .ssh/
	# 将刚刚的公钥注册到authorized_keys中
	[root@home .ssh]$ cat id_rsa.pub >> authorized_keys
  1. 使用ssh进行登录
    xshell生成公钥私钥并实现登录 (https://mushiming.com/) 技术博客 第9张

5. 以上为两种生成公钥私钥的方式并连接到服务器,有问题请留言

THE END

发表回复