ECS CentOS密钥公钥

先说下环境,我用的是阿里云ESC服务器,装载CentOS 7.2的系统盘,没有选择任何的附加包之类的。

        为了安全性的考虑,我想要配置使用公密钥的方式去连接服务器。这里需要修改服务器的SSH服务,主要分为三步:修改服务器SSH配置、客户端生成公钥、服务器加入客户端公钥,下面是我操作的过程:

一. 生成密钥的公钥和私钥

  1. # ssh-keygen -t rsa 

  2. Generating public/private rsa key pair.

    Enter file in which to save the key (/root/.ssh/id_rsa): 

    Created directory '/root/.ssh'.

    Enter passphrase (empty for no passphrase): #输入密码

    Enter same passphrase again:                #输入密码

    Your identification has been saved in /root/.ssh/id_rsa.

    Your public key has been saved in /root/.ssh/id_rsa.pub.

    The key fingerprint is:

                  1c:37:a8:a3:65:a2:4a:89:ab:46:30:ad:54:d1:40:eb root@iZ28vo50eu5Z

二. 设置sshd  服务器服务

1. 登录服务器,输入命令vi /etc/ssh/sshd_config修改配置文件

2. 找到RSAAuthentication、PubkeyAuthentication、AuthorizedKeyFiles、StrictModes所在的行,如果被#注释了,就取消#号,改为如下配置:

  1.  修改以下设置: 

  2. ChallengeResponseAuthentication no 

  3. PasswordAuthentication no 

  4. UsePAM no 

  5. RSAAuthentication yes

  6. PubkeyAuthentication yes

  7. AuthorizedKeyFiles .ssh/authorized_keys       

  8. StrictModes no

  9. 修改好ssh的配置文件后保存并退出,使用systemctl restart sshd.service重启SSH服务。然后导入到远程工具中

你可能感兴趣的:(ECS CentOS密钥公钥)