使用Putty和Xshell远程登录之密钥认证

本次实验主要使用目前使用最多的Putty和Xshell工具进行实验

关于SSH密钥认证原理，请参考链接：http://www.cnblogs.com/ImJerryChan/p/6661815.html

对于Putty工具：

首先在Puttygen生成秘钥文件，保存好私钥，然后在Linux系统下操作如下：

mkdir /root/.ssh   ----->新建一个目录，默认这个目录不存在
chmod  /root/.ssh   ----->修改目录权限
cd /root/.ssh   ----->到/root/.ssh目录下
touch authorized_keys   ----->新建一个文件
chmod  authorized_keys   ----->修改这个文件的权限
vim authorized_keys   ----->打开这个文件，然后把公钥复制进去，保存退出
vim /etc/selinux/config   ----->修改这个文件 //若是临时生效的话可以setenforce 0
SELINXU=disabled   ----->把yes修改为disabled
iptables -F   ----->清空防火墙的配置
然后保存防火墙设置

接着，在putty上加载我们的私钥:

在“SSH”-->“Auth”中加载我们的私钥，然后"LOAD"，记得"SAVE"!!!!

对于Xshell工具

方法和上述一模一样
因为本人Putty使用得比较熟练，这里介绍一下Xshell生成秘钥文件的方法：
."Tools"-->"New User Key Wizard"-->"Next"-->"Next"-->如果秘钥不用密码可以直接"Finish"
.记得保存界面显示的公钥，然后按照上述Putty的步骤进行
.在登陆的时候选择Public-Key，然后选择我们刚刚创建的私钥即可

//////////////////////////20170326更新////////////////////////////////

在A机器linux上生成密钥对，并把公钥放到远程B机器linux上，实现A级密钥验证登陆B机器

 在A机器上：
 ssh-keygen生成密钥对文件
 [root@localhost ~]# ssh-keygen （默认是-t rsa）
 Generating public/private rsa key pair.
 Enter file in which to save the key (/root/.ssh/id_rsa):  // 这里直接按回车即可
 Enter passphrase (empty for no passphrase):  //这里需要设置密钥的密码，如果直接回车则表示密码为空
 Enter same passphrase again: // 再次输入密码；  这里也可以输入 ssh-keygen -t rsa -P '' ，这样可以免去输入三次回车，-P ''表示密码为空
 Your identification has been saved in /root/.ssh/id_rsa.
 Your public key has been saved in /root/.ssh/id_rsa.pub.
 The key fingerprint is:
 :8f::7f:4c::8b::0b:3a:::7c::3f:b2 root@localhost.localdomain
 The key's randomart image is:
 +--[ RSA ]----+
 |X+o +.           |
 |*B.B +           |
 |=.B + o          |
 | o +   .         |
 |  o .   S        |
 | E               |
 |                 |
 |                 |
 |                 |
 +-----------------+

这样就生成了一对密钥在/root/.ssh/ 目录下，公钥是id_rsa.pub, 私钥是id_rsa.  然后

cat  .ssh/id_rsa.pub

打开公钥文件，把公钥文件复制到B机器的/root/.ssh/authorized_keys文件下

mkdir /root/.ssh
chmod  /root/.ssh
vi /root/.ssh/authorized_keys  

然后就可以实现A机器密钥登录B机器了

ssh user@B_ip

免密钥密码登陆方法如下：http://www.cnblogs.com/ImJerryChan/p/6661974.html