服务器通过生成公钥和私钥安全登录

进入.ssh文件夹

cd ~

cd .ssh/

执行命令生成公钥和私钥

ssh-keygen

使用ll命令查看

生成的私钥id_rsa(用户客户端)

公钥id_rsa.pub(用于服务端)

把生成好的公钥id_rsa.pub放到下面文本中

authorized_keys

vim authorized_keys 进入authorized_keys

进入之后输入 i

把id_rsa.pub中的文本内容复制粘贴到authorized_keys中

然后按Esc

Shift+冒号

wq (保存并退出)

生成 SSH 密钥后,通常不需要重启系统。

但如果是在服务器端生成密钥,且希望立即启用密钥认证并禁用密码认证等相关配置更改,此时需要重启 SSH 服务,以使新的配置生效。不同操作系统重启 SSH 服务的命令略有不同,常见的如下

  • Debian/Ubuntu 系统:使用命令sudo systemctl restart ssh。

  • CentOS/RHEL 系统:使用命令sudo systemctl restart sshd。

设置服务器只允许密钥进行登录 禁用密码登录

使用cd /回到根目录

进入/etc/ssh

cd /etc/ssh

vim sshd_config

拉到最下面设置

PermitRootLogin yes

PasswordAuthentication no

UseDNS no

设置完成这个时候你在使用密码登录服务器发现已经登录不了了

需要使用私钥来登录 就是上面生成的id_rsa浏览导入id_rsa

相关推荐
NEXU53 小时前
Linux:套接字
linux·服务器·网络
我不要放纵3 小时前
docker
运维·docker·容器
morliz子轩4 小时前
基于WSL搭建Ubuntu 22.04.x LTS开发环境
linux·运维·ubuntu
BJ_Bonree4 小时前
数智先锋 | 告别运维黑盒!豪鹏科技×Bonree ONE构建全栈智能可观测体系
运维·科技
Janspran4 小时前
嵌入式linux学习 -- 进程和线程
linux·运维·学习
FreeBuf_5 小时前
CERT/CC警告:新型HTTP/2漏洞“MadeYouReset“恐致全球服务器遭DDoS攻击瘫痪
服务器·http·ddos
Cosmoshhhyyy5 小时前
linux远程部署dify和mac本地部署dify
linux·运维·macos
观北海6 小时前
网络安全蓝队常用工具全景与实战指南
安全·web安全
麦兜*7 小时前
【swift】SwiftUI动画卡顿全解:GeometryReader滥用检测与Canvas绘制替代方案
服务器·ios·swiftui·android studio·objective-c·ai编程·swift
路多辛7 小时前
Debian新一代的APT软件源配置文件格式DEB822详解
linux·运维·ubuntu·debian