Linux服务器设置ssh私钥登录

关注

原创 2022-02-22 21:01:58 6.5k 阅读 AI 写同款· GEO 优化 ›

《每天一个Linux命令》 -- (5)通过sshkey密钥登录服务器 欢迎阅读《每天一个Linux命令》系列！在本篇文章中，将介绍通过密钥生成，通过公钥连接管理服务器。SSH 密钥是用于安全地访问远程服务器的一种方法。SSH 密钥由一对密钥组成：公钥和私钥。公钥存储在远程服务器上，私钥存储在本地计算机上。密钥管理：公钥身份验证需要有效地管理密钥对。如果私钥丢失或泄露，可能会导致安全问题。初次设置复杂性：初次设置公钥身份验证可能会相对复杂，特别是对于不熟悉密钥管理的用户来说。然而，一旦设置完成，后续的连接将更为简单。阅读详情

服务器居然被黑客通过暴力ssh破解并进行挖矿，本篇文章将讲述如何创建用户私钥，并关闭ssh密码登录

1. 创建新用户并创建私钥

使用root用户创建新用户，名为xxx，并禁用密码登录。
指定用户使用的shell解释器为bash，指定用户主目录路径为/home/xxx或者其他自定义路径。

adduser xxx --disabled-password --shell /bin/bash --home /home/xxx

若需对新增用户设置用户组或者其他内容，请参考adduser命令其他用法

2. 对已存在的用户创建私钥

一般分成两种情况：

用户自己生成公钥私钥，把公钥文件（.pub文件）交给服务器管理员，或者自己上传到服务器完成配置，这种情况见Xshell生成秘钥对和服务器设置秘钥登录，这两篇博客，本文不再赘述。
服务器管理员为用户生成，这种情况见下文。

如果是root用户给其他普通用户生成私钥，则首先切换到用户xxx，进入该用户xxx的工作目录。如果是普通用户给自己生成私钥，忽略这一步，直接下一步。

su xxx

创建ssh的隐藏目录，并赋予700权限（只有该用户读取和修改）

mkdir ~/.ssh
chmod 700 ~/.ssh

创建公钥文件，一个用户会有一个公钥文件。输入以下命令，如果为了简便可以直接不用输入密码一路回车到底。当然更推荐于生成秘钥的时候设置一个为秘钥加密的密码，这样用户后续使用私钥文件+私钥密码的方式会更加安全。（这样可以防止私钥文件泄漏，其他人可以直接登录）
默认生成的路径就是用户主目录下的.ssh文件夹中。

ssh-keygen -t rsa -b 4096 -v

此时，.ssh文件夹中会出现两个文件id_rsa.pub公钥和id_rsa私钥。

接下来，将公钥写入授权文件当中。并赋予该文件600权限（该用户可读可写）。

cd ~/.ssh
cat id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 authorized_keys

最后一步，将私钥文件id_rsa下载下来，分发给指定用户即可。用户拿到后，使用xshell或者其他终端软件，来进行登录，详细见：https://blog.csdn.net/weixin_45564548/article/details/111193459
若使用putty的话，需要做一次转换操作，见https://blog.csdn.net/wkh___/article/details/85321799。

3. 关闭ssh密码登录功能

当所有用户完成证书分发后，使用root用户，修改/etc/ssh/sshd_config文件，关闭所有用户密码登录的功能。
按照以下参数调整，其他不动

RSAAuthentication  yes		// RSA秘钥认证
PubkeyAuthentication  yes	// 公钥认证
PasswordAuthentication  no	// 关闭密码登录

重启ssh服务

service sshd restart

标签

#linux #服务器 #ssh

linux环境ssh-rsa进行签名\权限\登录\原理（免密登录）-完整版 SSH是一种网络协议，用于计算机之间的加密登录。需要指出的是，SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。SSH的默认端口是22，你的登录请求会送进远程主机的22端口。SSH之所以能够保证安全，原因在于它采用了公钥加密。整个过程是这样的：（1）远程主机收到用户的登录请求，把自己的公钥发给用户。（2）用户使用这个公钥，将登录密码加密后，发送回来。（3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。阅读详情