根据自己的发展历程,回忆一下,之前接触到的都是密码用户登录,自从到了好孩子集团,感受了证书登录的情况,刚开始很抵触,超不习惯,而且当时对原理不了解,总是出错,给运维的那个哥们制造了不少的麻烦,现在懂了,来说说两种方式的利弊吧
1)密码用户登录此种登录方式比较简单,而且省事,一般比较懒的人,或者对服务器安全性要求不高的人,会这么做。优点:简单,容易理解。缺点:不安全,不便于管理。实现方法:useradd,passwd两个命令够用了。(详细的就不说了,啰嗦)2)证书用户登录此种方法初始化相对比较繁琐,但后续管理方便,而且安全性比较到位,不会导致服务器账号混乱。优点:安全。缺点:初始化的时候要一一设置。实现方法(情景一:window=>linux):1)在客户端工具:xshell、secureshellclient生成sshpublickey公钥,生成方式要和服务器端保持一致,通常都是rsa方式,生成必要后会有一个id_rsa.pub文件,把这个文件上传到服务器对应用户的/home/.ssh/目录下,如果用户没有/home/.ssh目录,就通过ssh-keygen-trsa命令构建,构建后删除生成的文件,保留用户上传的文件,然后运行命令
cpid_rsa.pubauthorized_keys,就好了,至于为什么要改成authorized_keys,是因为/etc/ssh/sshd_config里引用的就是这个名字。2)修改服务端配置去掉一下三行前面的注视:
RSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile.ssh/authorized_keys
然后修改PasswordAuthenticationyes3)测试客户端证书登录,主要用户名使用服务器开设的相应的名字。4)测试通过后,关闭密码登录修改为:PasswordAuthenticationno重启sshd服务:servicesshdrestart(注意文件证书权限,那flwu用户来说吧,flwu所属群组wheel)1)目录.ssh权限是700owner:flwugroup:wheel2)文件authorized_keys权限是600owner:flwugroup:root3)文件id_rsa秘钥文件权限是600owner:flwugroup:root实现方法:(情景二:linux=>linux)(类同于window=>linux,只不过注意生成秘钥的方法不同罢了)经测试,发现可以servertoserver方式来建立互信访问,不需要
如果觉得《ssh无密码公钥登陆》对你有帮助,请点赞、收藏,并留下你的观点哦!