ssh配置公钥和私钥登陆SecureCRT[整理].pdf

SSH 配置公钥和私钥登录 SecureCRT SSH（Secure Shell）是一种网络协议，用于安全地访问和管理远程服务器。 SecureCRT 是一种流行的 SSH 客户端软件，支持多种身份验证方式，包括密码认证和公钥认证。在本文中，我们将详细介绍如何使用 SecureCRT 配置公钥和私钥登录 Linux 服务器。 公钥认证的优点 相比密码认证，公钥认证有以下几个优点： 1. 允许使用空密码，免去了每次登录都需要输入密码的麻烦。 2. 多用户管理服务器时，可以通过多个公钥登录同一用户下，可以避免因为密码认证被用户都需要密码，导致的密码容易泄密的危险。 3. 做空密码的公钥认证，为运维自动化提供了便捷方法。 4. 如果使用 putty 软件，暂时不支持密码保存功能，每次登录都必须输入相应的密码，而密钥管理可以方便的进行登录，省去输入密码的麻烦操作。 SecureCRT 配置公钥和私钥登录 为了使用 SecureCRT 配置公钥和私钥登录，需要按照以下步骤操作： 1. 在 SecureCRT 上生成密钥。下一步加密方式有两种，分别为 DSA 和 RSA，在 OpenSSL 都支持，随便选择一个都可以。 2. 把公钥拷贝到服务器。在生成的密钥里面有两个文件，一个公钥文件（Identity.pub），一个私钥（Identity）。需要把 Identity.pub 内的内容拷贝到 Linux 服务器的特定文件中：~/.ssh/authorized_keys。 3. 在 SecureCRT 上通过密钥登录。基本按照 SSH 服务端的默认配置是可以通过密钥进行登录，如果还是不能可以检查下前面的步骤，以及后面的 SSH 服务端配置的相关选项进行适当调整。 OpenSSH 服务端配置 OpenSSH 的配置通常保存在：/etc/ssh/sshd_config。下面是常见的配置选项： * PermitRootLogin no：禁止 root 用户登录。 * StrictModes yes：检查密钥的用户和权限是否正确，默认打开的。 * RSAAuthentication yes：启用 RSA 认证。 * AuthorizedKeysFile .ssh/authorized_keys：验证公钥的存放路径。 * PubkeyAuthentication yes：启用公钥认证。 * PasswordAuthentication no：禁止密码认证，默认是打开的。 使用公钥认证可以提高服务器的安全性和便捷性。 SecureCRT 的公钥认证配置可以方便地管理多个服务器，并且提供了便捷的自动化解决方案。