一、ubuntu安装远程连接环境openssh
1. 安装openssh软件，可以让我们实现通过ssh客户端远程连接服务器：
如果是新装的系统，最好先执行一下apt-get update
apt-get update
apt-get install openssh-server
apt-get这个命令与red hat系列的yum工具很相似，是一种用来在线管理软件的工具，常见用法如下：
(1)更新apt-get软件资源
apt-get update
(2)在线安装软件：
apt-get install 软件名称
apt-get install httpd
(3)在线更新已经安装的软件包：
apt-get upgrade
(4)卸载(删除)安装的软件：
apt-get remove 软件名称
apt-get remove httpd
2. 启动ssh服务：(启动ssh需要root权限)
可以通过sudo su命令来临时切换到root权限(不是所有的账号都可以切换到root权限,只有在/etc/sudoers文件中符合规则的用户能切换root身份)
sudo su
/etc/init.d/ssh start
二、使用密钥登录的实现
使用一个密码生成的工具生成密钥对，很多人使用puttygen来生成密钥，个人感觉这个工具生成的密钥对，有时候不会被服务端的openssh所接受，因为，还是使用服务器的密钥生成工具ssh-keygen来生成比较方便。
1、服务器端生成密钥对：
cd
mkdir .ssh
cd .ssh
ssh-keygen -b 2048 -t rsa
ssh-keygen的基本用法：
-b后面是指定加密后的字符串长度
-t后面是指定加密算法，常用的加密算法有rsa,dsa等
默认生成的文件如下：
id_rsa.pub 公钥文件
id_rsa 私钥文件
2、修改公钥的文件名为authorized_keys
mv id_rsa.pub authorized_keys
3、把服务器端的id_rsa文件下载到客户机，如客户端是windows系统，我们通过PUTTYGEN这个工具，载入这个文件，另存为一个扩展名为.ppk的密钥文件
先载入id_rsa文件：
载入成功后保存为私钥文件：id_rsa.ppk（这个文件名可以自定义）
三、登录时使用私钥登录：
1、使用xshell登录：
填写好IP和端口信息后，点击用户身份验证：
2、使用putty登录：
填写好IP和端口信息后，点击ssh->auth:
点击open即可登录，输入账号登录即可，如果登录不成功 ，则密钥有问题。
四、确认可以通过私钥进行登录后，关闭ssh密码登录
1、修改ssh的配置文件 sshd_config的：（只有root权限才能修改）
将Port端口号改成其他的，最好不要使用默认的22，这样更安全，当然这个端口号要记住
将PasswordAuthentication yes
修改成PasswordAuthentication no（如果前面有#注释，要将#去掉，大约在52行的位置）
sudo su
vim /etc/ssh/sshd_config
修改为以下内容：
PasswordAuthentication no
2、重启系统：(只有确保重启成功才能实现ssh登录密码关闭)
sudo su
reboot
3、验证是否关闭了密码登录，通过密码登录，如果被拒绝则说明成功，类似如下面的提示：
4、通过加载密钥文件的方式登录：
生成密钥的方法对centos与debian同样有效
参考：
诗心博客
版权属于：寒夜方舟
本文链接：https://www.wnark.com/archives/6.html
本站所有原创文章采用署名-非商业性使用 4.0 国际 (CC BY-NC 4.0)。 您可以自由地转载和修改，但请注明引用文章来源和不可用于商业目的。声明：本博客完全禁止任何商业类网站转载，包括但不限于CSDN，51CTO，百度文库，360DOC，AcFun，哔哩哔哩等网站。
1 条评论