linux如何配置ssh密钥登录

为什么要用ssh密钥登录

购买的服务器设置密码很容易被暴力破解，用密钥登录安全很多。root用户新建的用户也要用密钥登录更安全，如果一直su - 用户名登录

• 不方便
• 用xftp等服务上传文件到用户使用的服务下，归属人是root,还要chown改权限才能使用。

为其他用户创建ssh密钥的步骤

# 密钥对可通过 ssh-keygen -t rsa -C ‘comment’ -f filename 生成。该命令通常在 /usr/bin 下,生成 2 个文件：filename（私钥） 和 filename.pub（公钥）。 # 切换为目标用户 su - 用户名 #如果已经是该用户操作先回到家目录 cd ~ #查看是否以前设置过密钥，没有.ssh文件的没有设置过密钥，有可以删除重设 ll -a #生成密钥，按提示操作 ssh-keygen #成功后 chmod -R 700 .ssh/ #注意权限！ cd ~/.ssh cat id_rsa.pub >> authorized_keys chmod 600 .ssh/authorized_keys #注意权限！ #然后私钥文件同在.ssh目录下id_rsa,下载到本地，登陆时设置下即可 sz id_rsa #会弹出文件目录选择框，自己选好位置下载好把服务器的删除即可 rm -f  id_rsa 

这里需要注意，如果 authorized_keys 文件、$HOME/.ssh 目录 或 $HOME 目录让本用户拥有者之外的用户有写权限，那么 sshd 就会拒绝使用 ~/.ssh/authorized_keys 文件中的 key 来进行认证。所以也就无法成功使用私钥登录。

ssh-keygen 命令详解

ssh-keygen为ssh生成、管理和转换认证密钥,ssh-keygen命令用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密，SSH 密钥默认保留在 ~/.ssh 目录中。 如果没有 ~/.ssh 目录，ssh-keygen命令会使用正确的权限创建一个。

#命令语法  ssh-keygen [选项]  命令选项  -b：指定密钥长度；   -e：读取openssh的私钥或者公钥文件；   -C：添加注释,不指定，则comment内容默认为user@hostname；   -f：指定用来保存密钥的文件名,不指定f参数,则默认存到~/.ssh/下,生成id_rsa和id_rsa.pub两个文件；   -i：读取未加密的ssh-v2兼容的私钥/公钥文件,然后在标准输出设备上显示openssh兼容的私钥/公钥；   -l：显示公钥文件的指纹数据；   -N：提供一个新密语；   -P：提供（旧）密语；   -q：静默模式；   -t：指定要创建的密钥类型。   

基本示例

#以下 ssh-keygen 命令默认在 ~/.ssh 目录中生成 4096 位 SSH RSA 公钥和私钥文件。 如果当前位置存在 SSH 密钥对，这些文件将被覆盖。 ssh-keygen -m PEM -t rsa -b 4096 #使用ssh-kengen会在~/.ssh/目录下生成两个文件，不指定文件名和密钥类型的时候，默认生成的两个文件是 #id_rsa 第一个是私钥文件 #id_rsa.pub 第二个是公钥文件 #指定秘钥文件路径  ssh-keygen -t rsa -C 'rumenz@qq.com' -f ~/.ssh/github_id_rsa #或者，在指定存放文件时输入一个新的文件名 #> Enter file in which to save the key(/Users/rumenz/.ssh/id_rsa):id_rsa_gitlab #多个SSH key的管理的情况就需要指定秘钥文件名。 

参考文章：linux如何配置ssh密钥登录