ICode9

精准搜索请尝试: 精确搜索
首页 > 系统相关> 文章详细

记一次配置Linux服务器配置ssh登陆方式

2022-08-16 17:31:00  阅读:222  来源: 互联网

标签:sshd keys 配置 编辑 authorized Linux 权限 ssh


测试系统信息:

img点击并拖拽以移动

1.在目标机器中添加文件

vi /root/.ssh/authorized_keys //创建文件authorized_keys,需要使用哪个用户登录,就在对应的用户目录下添加authorized_keys

authorized_keys 存放公钥,远程使用私钥登陆

chmod 600 /root/.ssh/authized_keys //加权限

chmod 700 /root/.ssh/ //加权限

2.添加公钥到文件内(id_rsa.pub)

vi /root/.ssh/authorized_keys

img点击并拖拽以移动编辑

3.编辑ssh配置文件:

vi /etc/ssh/sshd_config //编辑ssh配置文件

  • PasswordAuthentication no //禁止使用基于口令认证的方式登陆,默认yes,可选项

  • PubkeyAuthentication yes //允许使用基于密钥认证的方式登陆,必选项

  • RSAAuthentication yes # 启用 RSA 认证 ,可选项

  • AuthorizedKeysFile .ssh/authorized_keys # 公钥文件路径,可选项

  • PermitRootLogin yes # 禁止root远程登录,可选项

4.重启sshd服务

# /etc/init.d/sshd reload

service sshd restart

完成!

错误补充:查看防火墙是否开启,端口是否配置正确

补充: 生成密钥方式

1.命令生成方式

ssh-keygen -t rsa

密钥名称和密码可以不填 默认即可,密码默认空

img点击并拖拽以移动编辑

2.工具生成方式

xshell 或其他类似工具即可

img点击并拖拽以移动编辑

img点击并拖拽以移动编辑

img点击并拖拽以移动编辑

img点击并拖拽以移动编辑

img点击并拖拽以移动编辑

问题:使用命令方式登录仍然提示需要输入密码 ssh user_name@172.18.2.121

排查: 使用 cat /var/log/secure 查看日志

img点击并拖拽以移动编辑

原因:
sshd为了安全,对属主的目录和文件权限有所要求。如果权限不对,则ssh的免密码登陆不生效。
用户目录权限为 755 或者 700,就是不能是77x。
.ssh目录权限一般为755或者700。
rsa_id.pub 及authorized_keys权限一般为644
rsa_id权限必须为600

解决: 使用命令 chmod 644 authorized_keys 修改文件或目录权限

标签:sshd,keys,配置,编辑,authorized,Linux,权限,ssh
来源: https://www.cnblogs.com/xysgo/p/16592298.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有