linux 密钥验证登陆

centos 6.5

  使用密钥验证登陆，是修改ssh配置文件的。ssh服务相关的配置文件都保存在目录 /etc/ssh 中，其中sshd_config 是ssh服务的配置文件，ssh_config是客户机的配置文件，咱们是在winodows下使用ssh工具来链接登陆。因此不须要配置ssh_config。只须要配置sshd_config便可。

  首先编辑sshd_config文件，把下面3行的注释打开：

[root@centos-137 cong]# vim /etc/ssh/sshd_config

   RSAAuthentication yes           #这行是开启RSA加密功能

   PubkeyAuthentication yes         #这行是开启公钥验证功能

   AuthorizedKeysFile      .ssh/authorized_keys   #这是这定公钥文件的保存位置以及名称

也可把里面的 #UseDNS yes 改成 UseDNS no   #这样能够加快链接，不要验证DNS

  

使用ssh-keygen命令建立密钥，密钥默认位置在用户家目录的.ssh/ 下。建立完成有id_rsa id_rsa.pub 两个文件，id_rsa.pub为公钥，须要改名为配置文件指定的名字 authorized_keys，而后把私钥放到本身的电脑上，。

 [root@centos-137 cong]# ssh-keygen -b 2048 -t rsa 

 ssk-keygen命令用于生成当前用户的密钥对。

  -t rsa 命令选项指定密钥的类型为rsa。

  -b 1024 命令选项指定密钥的长度为1024位。

在ssh-keygen命令生成密钥的执行过程当中，须要用户回答相关的设置信息，

第一个为私钥的默认路径，

第二个为私钥的密码，

第三个为私钥的再次密码确认

禁止root用户远程登陆

在sshd_config配置文件中将“permitRootLogin yes”前面的注释去掉，并将“yes”改成“no”便可。对sshd_config配置以后，从新启动sshd服务