SSH公钥认证登录

概述：

　　SSH登录的认证方式分为两种，一种是使用用户名密码的方式，另一种就是通过公钥认证的方式进行访问，

　　用户名密码登录的方式没什么好说的，本文主要介绍通过公钥认证的方式进行登录。

思路：

　　在客户端生成公钥和私钥，将公钥上传至服务器上后进行无密码访问。

环境：

　　客户机：192.168.129.129

　　服务机：192.168.129.128

步骤：

　　（1）在客户端生成公钥与私钥

root@kali2:~/.ssh# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 　　<-- 此处使用默认路径，直接回车
Enter passphrase (empty for no passphrase): 　　　　　　　　　　<-- 此处使用空密码，直接回车
Enter same passphrase again: 　　　　　　　　　　　　　　　　　　　<-- 继续回车
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
e9::e1:c9::9e:cb:1e:ec::8c:e9:9a:a5::ff root@kali2
The key's randomart image is:
+---[RSA ]----+
|                 |
|                 |
|          .      |
|         + .     |
|        S+o      |
|       +o*o.     |
|      ..O =.     |
|       X.o ..    |
|      =...E.     |
+-----------------+

　　（2）查看已生成的公钥私钥

root@kali2:~/.ssh# ls -l
total
-rw-------  root root  Jul  : id_rsa
-rw-r--r--  root root   Jul  : id_rsa.pub
-rw-r--r--  root root   Jul  : known_hosts

　　（3）将公钥id_rsa.pub发送到服务器上

root@kali2:~/.ssh# scp -r /root/.ssh/id_rsa.pub root@192.168.129.128:/root/.ssh
root@192.168.129.128's password:
id_rsa.pub                                                                                     %       .4KB/s   : 

　　（4）进入服务器的/root/.ssh目录下，将id_rsa.pub内容重定向到同目录下的文件authorized_keys里

[root@localhost .ssh]# ls
id_rsa.pub  known_hosts
[root@localhost .ssh]# touch authorized_keys
[root@localhost .ssh]# ls
authorized_keys  id_rsa.pub  known_hosts
[root@localhost .ssh]# cat id_rsa.pub >> ./authorized_keys
[root@localhost .ssh]# ls -l
total
-rw-r--r--.  root root  Jul  : authorized_keys
-rw-r--r--.  root root  Jul  : id_rsa.pub
-rw-r--r--.  root root  Jul  : known_hosts

　　(5) 此时在客户机访问服务机可不输入密码了

root@kali2:~/.ssh# ssh 192.168.129.128
Last failed login: Tue Jul  :: CST  from 192.168.129.129 on ssh:notty
There was  failed login attempt since the last successful login.
Last login: Tue Jul  ::  from 192.168.129.129
[root@localhost ~]#

注意事项：

在使用公钥认证之前，先检查一下服务器的ssh配置文件/etc/ssh/sshd_config
RSAAuthentication yes        # 启用 RSA 认证，默认为yes
PubkeyAuthentication yes     # 启用公钥认证，默认为yes

如果安全性要求高，修改一下服务器的配置文件/etc/sshd/sshd_config，
禁用密码登录，只能通过公钥方式登录。

　　PasswordAuthentication no