所属分类: 网络安全 整理: FengNet.Com 更新日期:2012/3/30 10:36:34 阅读次数:2493

使用Public Key (OpenSSH) 不用密码登陆


使用一种被称为"公私钥"认证的方式来进行ssh登录. "公私钥"认证方式简单的解释:首先在客户端上创建一对公私钥 (公钥文件:~/.ssh/id_rsa.pub; 私钥文件:~/.ssh/id_rsa)
然后把公钥放到服务器上(~/.ssh/authorized_keys), 自己保留好私钥.在使用ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了

步骤如下:
本地
先要在本地生成一个 rsa 的公共 key .然后 copy 到远程你要认证的服务器创建 key

?1 $ ssh-keygen -t rsa

拷贝key到服务器端


?1 $ cat /root/.ssh/id_rsa.pub | ssh root@远程服务器ip cat - >> ~/.ssh/authorized_keys

还有一个更加简单的方法

?1 $ ssh-copy-id -i /root/.ssh/id_rsa root@xxx,xxx,xxx,xxx



远程
在远程服务器要做的事情,如果是使用的 ssh-copy-id 就没有必要操作这个了,所以非常推荐使用这个来操作

?1 $ chmod 600 ~/.ssh/authorized_keys

//权限的设置非常重要,因为不安全的设置安全设置,会让你不能使用RSA功能

Public-key 认证机制比密码要安全, 因为密码不在网络上传输. 而且可以是用加密的方式存储的,为了安全,也可以设置一个passphrase,这样,别人拿到密钥也没有用.

如果以上步骤不能实现不输密码登陆的话,需要检查sshd服务的Pubkey认证功能是否默认打开
/etc/ssh/sshd_config:
PubkeyAuthentication yes
如果修改后记的要重起你的ssh服务,用ssh –v来显示详细的登陆过程.

最后一步
建议不使用静态密码,我们都使用key了,修改如下内容可以关闭使用密码认证:
UsePAM yes

UserPAM no
关闭Pam的传统密码认证.

如果使用Windows中的Putty

如果想使用putty,因为ssh-keygen生成的SSH2和putty的key格式不同,无法直接使用,必须用 puttygen.exe 转换一下:
把Linux的id_rsa想法copy到windows中,运行puttygen.exe,选择菜单Conversions->Import key然后save private key,就可以使用这个private key设置putty了.

Windows中设置Putty使用key

1) 启动Putty,设置好session的各项参数(如果以前已经设置过,那么load一下),然后从左边选择“SSH->Auth”,点击 Browse 按钮,选择 key.ppk 文件.
2) 设置 auto-login 用户名,Connection -> Data -> Auto-login username
3) 再从左边选择 Session,然后点击 Save 按钮把修改保存下来.然后点击Open 按钮就可以登录了.
如果上面的操作都没有问题,那这时应该就自动登录了,无需输入密码.

putty的密钥转换成SecureCRT的密钥

以前用的是putty,生成了PUB/PRIVATE KEY的,现在用puttygen.exe load private key,然后用Conversions导出到openssh格式的private key,名为identy,接着把pubkey也导出来,叫identy.pub,放到相同的目录下,最后在securecrt的session里指定 private key就OK了,一定要弄成xx xx.pub的,否则笨笨会说找不到密钥.


--------------------------------------------------------------------------------

相关文章
配置用户登陆之配置SSH终端服务密码验证方式示例 2008/8/7 14:45:50
Cisco IOS Cookbook 中文精简版第十二章隧道和VPN 2007/3/28 9:06:30
使用TSIG和DNSSEC加固域名服务器 2006/6/17 10:05:24
Microsoft Security Assessment 术语表 2005/12/14 9:03:06
IPSEC 安全架构、应用及展望 2005/11/5 20:58:28
安装OpenSSH 在SUN Solaris 8 for SPARC[ZT] 2003/7/15 8:29:08


感性空间
设计&运维
网络技术
休闲娱乐
NetFilter
linux&Unix
网络安全
程序空间
软件考试
RFC&ISO
规划&规范
虚拟&存储
Apple技巧
云计算&大数据



文章搜索



站内搜索