秘钥加密码的登录模式

╰+哭是因爲堅強的太久メ 2022-01-11 08:27 287阅读 0赞

应用场景：有时候我们要给远在北京或者国外的开发人员服务器的权限，为了保证服务器的安全性我们不想让他们知道服务器的root登陆密码，所以我们可以给他们用秘钥加密码的登陆模式。

原理：公钥加密 私钥解密。公钥和私钥是成对生成的，所以将私钥发给别人别人也能登陆

客户端ip：192.168.0.186

服务器ip：192.168.0.167

1.密钥认证的生成

\[root@vm1 .ssh\]\# ifconfig eth0 | awk '/inet addr/\{print \}'

inet addr:192.168.0.163 Bcast:192.168.0.255 Mask:255.255.255.0

\[root@vm1 .ssh\]\# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id\_rsa):  \#密钥报存的位置和名称

Enter passphrase (empty for no passphrase): \#空密码

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id\_rsa. \# 私钥的位置

Your public key has been saved in /root/.ssh/id\_rsa.pub. \# 公钥的位置

The key fingerprint is:

8a:85:d9:37:a8:95:e2:06:0e:d3:18:91:11:60:11:68 root@vm1

The key's randomart p\_w\_picpath is:

\+--\[ RSA 2048\]----+

|BBo |

|+E |

|o |

| + + o |

|+ o + \* S |

| + o \* o . |

| . = . |

| . |

| |

\+-----------------+

公钥已经生成

现在把公钥上传到另一台服务器上去

\[root@vm1 .ssh\]\# ssh-copy-id -i /root/.ssh/id\_rsa.pub root@192.168.0.167:/root/.ssh/

或者使用：

\[root@vm2 .ssh\]\# scp id\_rsa.pub root@192.168.0.167:/root/.ssh/

登陆到服务器上：

服务器把客户端公钥重命名

\[root@localhost .ssh\]\# mv id\_rsa.pub authorized\_keys

authorized\_keys要644

修改ssh配置文件，设置公钥认证登录

vi /etc/ssh/sshd\_config

将下边2行的注释去掉，重启ssh服务

RSAAuthentication yes  
AuthorizedKeysFile .ssh/authorized\_keys

/etc/init.d/sshd restart

[![wKioL1QRVjXwj4VUAAENYwzCf9k114.jpg][]][wKioL1QRVjXwj4VUAAENYwzCf9k114.jpg]

配置完毕，现在开始登录一下

\[root@vm2 .ssh\]\# ssh 192.168.0.167

Enter passphrase for key '/root/.ssh/id\_rsa':

Last login: Wed Sep 10 05:20:47 2014 from 192.168.0.186

\[root@localhost ~\]\#

现在输入之前设置秘钥的密码，就可以登录了。退出登录

\[root@localhost ~\]\# exit  
logout  
Connection to 192.168.0.167 closed.

linux ssh 密钥认证和秘钥密码即可登录。

当开发人员用完服务器之后我们在服务器上删除公钥即可。开发人员就无法登陆了。

如果其他客户机也要登陆这台服务器我们只需要将客户端的私钥发给其他人就可以登陆了。

是不是很牛逼啊。。。。。

转载于:https://blog.51cto.com/zlong37/1551215

[wKioL1QRVjXwj4VUAAENYwzCf9k114.jpg]: /images/20220110/11dbb8e8337146588cb96d1c14f8e02c.png

发表评论取消回复

表情：

评论列表（有 0 条评论，287人围观）

还没有评论，来说两句吧...

相关阅读

相关 ssh秘钥登录

ssh免密登录客户端 1.客户端生成公私钥 cd ~ //进入家目录 ssh-keygen -t rsa

ゝ一纸荒年。/ 2022年12月02日 04:12/ 0 赞/ 268 阅读

相关对称密码（共享秘钥密码）

文章目录（一）一次性密码本（二）DES （三）三重DES

雨点打透心脏的1/2处/ 2022年11月20日 08:21/ 0 赞/ 205 阅读

相关 linux下免秘钥登录

1. 在本地机器创建公钥打开万能的终端，执行如下命令，无视一切输出，一路欢快地回车即可。 ssh-keygen -t rsa -C 'your email@

绝地灬酷狼/ 2022年08月09日 09:55/ 0 赞/ 52 阅读

相关免秘钥登录

1、问题背景原先有三台服务器，之间是可以免秘钥登录的，但是其中一台重做了系统。这个时候再从机器1上免秘钥登录到机器2上（重做系统），就需要输入密码。但是之前已经有过什么

雨点打透心脏的1/2处/ 2022年06月13日 01:29/ 0 赞/ 230 阅读

相关 Linux取消秘钥登录，改为用户名密码登录

首先，确保登录用户为超级用户。sudo -i 切换至超级用户步骤： 1、检查安装系统时，是否已经安装SSH服务端软件包：rpm -qa|grep openssh 若显示

梦里梦外;/ 2022年05月24日 08:47/ 0 赞/ 694 阅读

相关 Centos7 设置ssh秘钥登录

1、使用密码登录到需要使用秘钥登录的账户，然后在服务器创建秘钥 [root@ecs-326c-0001 ~] cd .ssh/ [root@ecs-326c-

àì夳堔傛蜴生んèń/ 2022年05月20日 00:11/ 0 赞/ 282 阅读

相关 ssh秘钥远程登录服务器

本机执行本机生成秘钥文件 ssh-keygen -m PEM -t rsa -b 4096 执行过程中需要输入文件的名字：zhangt\_rsa，回车之后输

绝地灬酷狼/ 2022年04月06日 07:16/ 0 赞/ 299 阅读

相关 linux远程ssh秘钥登录

我们常常需要远程登录我们的linux服务器从客户端来看，SSH提供两种级别的安全验证第一种级别（基于口令的安全验证）只要你知道自己帐号和口令，就可

约定不等于承诺〃/ 2022年03月06日 16:18/ 0 赞/ 373 阅读

相关秘钥加密码的登录模式

应用场景：有时候我们要给远在北京或者国外的开发人员服务器的权限，为了保证服务器的安全性我们不想让他们知道服务器的root登陆密码，所以我们可以给他们用秘钥加密码的登陆模式。

╰+哭是因爲堅強的太久メ/ 2022年01月11日 08:27/ 0 赞/ 288 阅读

相关 linux ssh使用秘钥登录并禁用密码登录

密钥对生成 ssh-keygen -t rsa -t表示加密方式之后会出现保存路径和短密码确认，一路回车即可 cd /root/.ssh

àì夳堔傛蜴生んèń/ 2021年11月29日 05:20/ 0 赞/ 463 阅读