linux下ssh公钥验证的设置和远程登陆

使用linux有一段时间了，最近在服务器上假设了一个git仓库，每次提交时都使用密码实在是比较反人类，所以就特地研究了一下如何使用ssh密钥来登陆服务器。

公钥和私钥的生成

ssh-keygen命令专门是用来生成密钥的。该命令有不少选项，这里列出了最基本的四个：

• -t 用来指定密钥类型（dsa | ecdsa | ed25519 | rsa | rsa1）;
• -P 用来指定密语
• -f 用来指定生成的密钥文件名
• -C 用来添加注释

ssh-keygen -t rsa -P 123456 -f host -C 'my host key'意思就是新建了密语为123456注释为my host key文件名为host的密钥。此命令会生成host和host.pub两个文件，前者为私钥文件，后者为公钥文件。若是你想免密登陆的话，请将密语设置为空。

将公钥部署到服务器

上一步生成了公钥和私钥后，须要将公钥部署到服务器并用私钥登陆。所以首先须要将建立的公钥上传到服务器。使用scp或者你的工具将公钥上传到服务器并将文件内容追加到~/.ssh/authorized_keys中。例如：

#在本机上执行此命令，上传公钥
scp -P your_port host.pub user@hostname:/tmp
#在服务器上执行此命令，追加到authorized_keys
cd /tmp && cat host.pub >> ~/.ssh/authorized_keys
#更改权限
chmod 600 ~/.ssh/authorized_keys

更改服务器配置

打开/etc/ssh/sshd_config文件，将以下的配置打开：

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

重启sshd，service sshd restart或者systemctl restart sshd.service。重启以后，服务器已经支持远程ssh链接了

链接服务器

本人是经过ssh命令来远程链接服务器的，经过ssh -p your_port username@domain -i your_private_certification命令，就能够链接到服务器了。若是你是经过xshell或者putty来链接的话，导入你的私钥并链接就能够了。

其余

若是你想只容许服务器经过公钥和私钥的方式来链接服务器的话，能够将服务器配置文件/etc/ssh/sshd_config中的PasswordAuthentication yes改成PasswordAuthentication No，不过在重启sshd时不要关闭当前的链接，确认经过私钥能链接到服务器才能够关闭。不然，一旦私钥连不上，密码链接方式又被禁用了，恐怕你就要告别你的服务器了。