window下通过Xshell登录GCP计算机实例

﹏ヽ暗。殇╰゛Y 2022-01-20 07:21 332阅读 0赞

由于Google云服务对新注册用户提供为期一年的300美金赠金，就想着在GCP上玩一下。但是因为是新手，对服务器的一些操作不是很熟悉，在GCP上新创建的Compute Engine无法在本地使用Xshell远程登录，通过对比网上的一些资料，最后成功使用Xshell通过密钥形式登录了服务器，特此记录一下，以防之后创建新机器的时候忘记。

*  ### 前提 ###

拥有外币信用卡，并且成功注册了GCP获得赠金，创建了一台虚拟机实例。

*  ### 实际操作 ###
    
    #### 1. 先通过浏览器登录服务器，顺手把服务器的密码改了（后面可以使用账号密码登录）。 ####
    
        # 切换到root用户
        sudo su root
        # 设置root用户密码
        passwd    
        # 设置默认登录用户密码（例：用户lauasuka）
        passwd lauasuka
        复制代码
    
    此时的用户lauasuka会无法使用sudo命令，修改sudoers文件。
    
        # 当前用户为root，切换目录到root的home下
        cd ~
        # 编辑修改/etc/sudoers文件
        visudo
        复制代码
    
    修改sshd的配置文件，启用密钥认证登录，同时关闭密码认证，并重启服务
    
        vim /etc/ssh/ssh_config
        ## 修改下面参数的值
        # PubkeyAuthentication yes #启用PublicKey认证
        # PasswordAuthentication no #不适用密码认证登录
        systemctl restart sshd                         #重启sshd服务
        复制代码
    
    #### 2. 密钥生成 ####
    
    首先切换回普通用户,使用ssh-keygen生成密钥对（密钥密码可选），此时会在当前用户的家目录生成.ssh目录,并且目录下会生成公钥 **id\_rsa.pub** 和私钥文件 **id\_rsa**。
    
    将公钥追加到authorized\_keys文件
    
        # 当前用户为普通用户
        sudo cat id_rsa.pub >> {当前用户家目录}/.ssh/authorized_keys
        # 更改authorized_keys文件权限为拥有者可读写
        sudo chmod 600 {当前用户家目录}/.ssh/authorized_keys
        复制代码
    
    #### 3. 使用Xshell密钥连接 ####
    
    将当前用户私钥文件 **id\_rsa** 下载到本地。 打开Xshell，点击 **工具** > **用户密钥管理者**，导入刚刚下载的**id\_rsa**私钥
    
    之后就可以像账号密码登录一样登录服务器了，新增连接的时候 **用户身份验证**
 *  ### 最后 ###
    
    其实操作步骤可以反过来，密钥对由本地Xshell生成，然后将本地生成的公钥上传到服务器并追加到authorized\_keys文件中