交互式密码不安全,现在改用 ssh 证书方式,不用输入密码使用公钥证书登录。

方法1, 此方法,仅试用于,仅使用win putty 来连接方式使用,如果双方都是 linux 如 rsync 同步等时,请使用方法2

生成一个rsa证书的 , 私钥 和 公钥 ,点保存 私钥 ,保存为 xxx.ppk 格式。

使用

ip地址我随意写的,你要改成你自己的。

然后是输入,linux 的用户名

最后是选择 私钥 文件 .ppk

点 open 就可以了,第一次你要输入 yes 记住。

方法2, 在 客户端linux 上生成证书,好处是 双方都是 linux 也可以使用,方法1,生成的 ppk 文件在 linux 中无法使用。

终端下输入命令

ssh-keygen -t rsa

打3个回车

生成效果如下

The key fingerprint is:
83:26:c5:09:29:94:48:ce:4f:12:28:f8:38:db:4c:0e root@ubuntu
The key's randomart image is:
+--[ RSA 2048]----+
|+=....           |
|B + .o .         |
|.* o  +          |
|E *  . .         |
| O .. o S        |
|. +  o   .       |
|                 |
|                 |
|                 |
+-----------------+

会生成2个文件 id_rsa 和 id_rsa.pub

连接方法

ssh womai@192.168.1.108

同样的第一次会让你打个 Yes

连接成功

在 linux 上生成的 私钥  也可以转为 putty 中使用的 ppk

运行puttygen.exe
点击Conversions菜单项中的Import key
选择在Linux VPS下生成的id_rsa文件
在puttygen的界面上点击Save private key按钮就可以把私钥转换为ppk的格式了

最后说一下 ssh 服务器上的配置

比如说我创建个新用户manster

sudo useradd manster -m  #创建用户目录

需要 -m 创建了用户的目录,需要把 公钥放在里面

cd /home/manster

mkdir .ssh #创建.ssh目录

vi .ssh/authorized_keys 创建并打开一个文件

输入 putty 生成的 公钥 或者是 linux 生成的 id_rsa.pub 中的内容保存即可。

有的需要设置一下 .ssh 的权限

sudo chmod 600 .ssh/authorized_keys
sudo chmod 700 .ssh

最后说 ssh 自动断开的问题。

修改 /etc/ssh/sshd_config

加入一行

ClientAliveInterval 60

保存后重启 ssh 服务

sudo /etc/init.d/ssh restart

最新文章

  1. Java基础——继承、接口
  2. php页面之间传值
  3. Codeforces Round #132 (Div. 2)
  4. Redis 三:存储类型之字符串
  5. Linux下利用ioctl函数获取网卡信息
  6. [转].net连oracle的问题及方法折腾总结 连接字串
  7. 格而知之2:UIView的autoresizingMask属性探究
  8. mysql 多个字段拼接
  9. maven项目转eclipse
  10. .net Core使用Orcle官方驱动连接数据库
  11. win10 使用tsmmc.msc 提示无法创建管理单元
  12. PostFix添加多个端口
  13. python基础 - 字符串作
  14. POJ 2456 3258 3273 3104 3045(二分搜索-最大化最小值)
  15. 协方差分析 | ANCOVA (Analysis of Covariance)
  16. jstack Dump 日志文件中的线程状态
  17. opencv---JPEG图像质量检测代码
  18. bzoj4456: [Zjoi2016]旅行者
  19. Kintone学习
  20. 2011年入侵 Kernel.org 的黑客被捕 面临10年监禁

热门文章

  1. github简单操作
  2. firefox45版本与seleniumIDE
  3. Linux 系统优化参数总结
  4. Oracle 10G 服务端的安装
  5. CAD 卸载工具,完美彻底卸载清除干净cad各种残留注册表和文件
  6. 深入理解 C/C++ 数组和指针
  7. labview相关内容
  8. idea如何使用git
  9. HEALER
  10. loadrunner通过socket测接口