关于SSH公钥和私钥的权限设置 | 您所在的位置:网站首页 › qq如何更改文件下载位置和权限设置 › 关于SSH公钥和私钥的权限设置 |
最近为了安全起见,设置了服务器私钥访问。设置步骤很简单,但是设置完成后发现总是访问被拒绝,最后求助于万能的网友,发现原来是文件权限设置问题。 一、生成私钥和公钥我是使用Linux的Openssh生成公钥和私钥的,指令如下: ssh-keygen -t rsa按照提示在默认目录下生成即可,另外可以设置密钥加密密码用来保护私钥。当然,我怕麻烦所以并没有设置这个٩(ˊᗜˋ*)و。 上述操作会在~/.ssh目录下生成2个文件:id_rsa.pub和id_rsa。最后还需要生成authorized_keys这个文件: cd ~/.ssh cat id_rsa.pub >> authorized_keys 二、设置文件权限这一步比较关键,不设置会被服务器拒绝访问。首先设置~/.ssh目录权限为700,然后设置authorized_keys权限为600。 cd ~ chmod 700 ~/.ssh cd ~/.ssh chmod 600 authorized_keys另外还需要确认ssh的配置文件中是否开启了密钥登陆,确认/etc/ssh/sshd_config文件中两个参数为如下显示(被注释掉了的话取消注释就好了): RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys最后需要重启一下ssh服务: systemctl restart ssh.service 三、设置Putty将上述生成的id_rsa下载到需要远程登陆的电脑上,打开PuTTY同目录下的PuTTYgen,导入id_rsa文件,然后点击生成私钥完成转换。 打开PuTTY设置私钥和登录名,保存登陆会话完成设置。然后就能通过私钥访问服务器了。 为了安全,最好将密码登陆关闭。方法如下,依旧是打开/etc/ssh/sshd_config文件,修改下面这个参数即可: PasswordAuthentication no修改完成后重启一下ssh服务。 Enjoy it! |
CopyRight 2018-2019 实验室设备网 版权所有 |