ssh如何配置公钥验证和需要注意的问题
发布网友
发布时间：2022-04-25 01:54
我来回答
共1个回答
热心网友
时间：2022-04-13 18:48
1. 在 SecureCRT 的 Tools 菜单中选择 Create Public Key...，会出现一个生成向导，根据它的提示一步步走，中间会让你选择一个 passphrase，有人翻译成“通关密语”，总之它是一个保护你的 key 的东西，建议设置，并记好，这是找不回的。向导的最后会提示你是否使用新生成的密钥来做为你的全局密钥，选择是。
2. 向导完成后，会在你选择的目录下生成两个文件，Identity 和 Identity.pub，第一个是你的私钥，需要自己保留的，第二个是公钥，需要上传到服务器（如果直接上传不方便，可以使用文本拷贝的方式）。
3. 在服务器上，你的目录下(~/)，建立 .ssh 目录，设置权限为700或755。
4. 因为 SecureCRT 生成的公钥是 IETF SECSH 格式，与 OpenSSH 的格式不同，需要转换一下。执行命令 ssh-keygen -i ~/.ssh/authorized_keys ，根据提示，输入存储你公钥的文件名（Identity.pub或你自己更改的名字）。修改文件权限 chmod 600 ~/.ssh/authorized_keys 。
5. 大功告成。之后每次重新启动SecureCRT，需要输入你的 passphrase，但只要不关闭 SecureCRT，打开多个tab，或在多个服务器共享同一套密钥，就不需要重新输入了。
SecureCRT生成的key和sshd不兼容需要转换才能使用，key.pub为SecureCRT生成的pubkey#ssh-keygen -X -f key.pub key.pub2
注意： 查看ssh-keygen命令帮助
-i Convert IETF SECSH to OpenSSH key file.
-e Convert OpenSSH to IETF SECSH key file.
所以以上命令#ssh-keygen -i -f key.pub key.pub2
# mkdir ~/.ssh
# touch ~/.ssh/authorized_keys
# cat key.pub2 ~/.ssh/authorized_keys
# rm freebsd.pub*
配置文件需要更改的地方
# vi /etc/ssh/sshd_config
===========+===========+===========+============Port 22Protocol 2PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
===========+===========+===========+============
二、linux 为ssh客户端
linux 为客户端不涉及转码的问题，所以比较简单
首先生成本机的公钥 ssh-keygen -t rsa，在这过程中输入 passphrase。
