Ubuntu设置使用SSH密钥远程登陆管理
普通密码登录方式容易被暴力破解存在安全风险，通过设置密钥登录 SSH 可以提高服务器的安全性能，便于更好的管理。
在服务器上生成新的密钥对
生成密钥
控制台输入
$ ssh-keygen <== 建立密钥对输出内容
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identification has been saved in /root/.ssh/id_rsa. <== 私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
The key fingerprint is:
****************************此时生成的两个密钥文件id_rsa和id_rsa.pub在 root 目录下的.ssh文件夹中。
安装公钥
控制台输入
$ cd .ssh
$ cat id_rsa.pub >> authorized_keys
$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh即可完成服务器端公钥的绑定
保存私钥到本地
在.ssh文件夹中将公钥文件pub_rsa.pub下载到本地，即可在 xshell 等软件中使用。
设置 SSH 使用密钥验证方式
编辑 /etc/ssh/sshd_config
$ nano /etc/ssh/sshd_config文件添加以下内容，
RSAAuthentication yes
PubkeyAuthentication yes注意其中的几个配置选项
PermitRootLogin yes #### 允许以root身份登录
PasswordAuthentication no #### 在SSH密钥登入测试完成后再修改此项！重启 SSH 服务，完成配置
$ service sshd restart在本地生成新的密钥对
再 PUTTY 或 Xshell 的密钥管理中生成自己的密钥对，将id_rsa.pub或者用户密钥管理选项中的公钥部分保存或复制下来
激活密钥对
在 root 目录中新建.ssh 或者随便哪个地方把公钥保存，命名为 id_rsa.pub 或者随便什么名字，然后在控制台输入
$ cat id_rsa.pub >> authorized_keys
$ chmod 600 authorized_keys
$ chmod 700 ~/.ssh最后安装上面所介绍的 SSH 服务配置方式激活密钥验证方式即可使用
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2020-02-18，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录