跳转至

服务器配置 SSH Key，并实现 Windows 本地登录

服务器配置 SSH Key

1
$ ssh-keygen -m PEM -t rsa -C "邮箱"

公钥位置：~/.ssh/id_rsa.pub

私钥位置：~/.ssh/id_rsa

公钥放在服务器上

1
2
$ cd ~/.ssh
$ cat id_rsa.pub >> authorized_keys

服务器配置 sshd

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
# /etc/ssh/sshd_config

# 禁用 root 账户登录，非必要，但为了安全性，请配置
PermitRootLogin no

# 是否让 sshd 去检查用户家目录或相关档案的权限数据，这是为了担心使用者将某些重要档案的权限设错，可能会导致一些问题所致。例如使用者的 ~/.ssh/ 权限设错时，某些特殊情况下会不许用户登入
StrictModes no

# 是否允许用户自行使用成对的密钥系统进行登入行为，仅针对 version 2。至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys

# 有了证书登录了，就禁用密码登录吧，安全要紧
PasswordAuthentication no

1
# service ssh restart

本地操作

将私钥放在本机上。

登录时指定私钥：

1
ssh username@hostname -i ~/.ssh/my_id_rsa

或放在配置文件中：

1
IdentityFile ~/.ssh/my_id_rsa

来源