Linux开启SSH密钥登录

发布于 作者:

1. 制作秘钥对
首先登录到服务器后，在命令行输入命令：

 ssh-keygen

不要使用sudo,否则生成的是root

2、选择存储位置，一般为默认

3、输入ssh密钥密码，建议输入，这样别人拿到了密钥因为没有密码，也无法导入密钥 请遵循站内知识共享协

在服务上安装密钥
在命令行输入一下命令确保公钥能够成功安装：

cd ~/.ssh
cat id_rsa.pub >> authorized_keys

如此便完成了公钥的安装。 此外，为了确保连接成功，输入如下指令以保证以下文件权限正确：

chmod 600 authorized_keys
chmod 700 ~/.ssh

配置SSH，打开秘钥登录功能
使用vim 编辑 /etc/ssh/sshd_config 文件

sudo vim /etc/ssh/sshd_config

然后按 i进入编辑模式，在空白位置输入：

RSAAuthentication yes

新版内核不再使用rsa算法，此命令可以省略

PubkeyAuthentication yes

注意此处需要留意root 用户能否通过 SSH 登录， 如果需要进行如下设置：

PermitRootLogin no

yes表示允许root登录，no表示不允许root登录，prohibit-password表示不允许密码登录，只允许密钥登录，建议root用户的SSH密钥开启此选项

此处便已经设置好了使用秘钥登录了，但是如果需要禁用密码登录可以进行如下设置：

PasswordAuthentication no

这一步最好是在完成前面的全部设置，然后能够用秘钥登录的前提下设置，不然又不能用密码登录，秘钥又没法登录就尴尬了。 编辑完文本后按 ESC，:wq 保存文件并退出。

最后，输入如下指令重启 SSH 服务：

sudo service sshd restart