服务器上使用 ssh 密钥登录 _2023年1月26日 __3条评论 __339次阅读 __0人点赞 __Tao_Qi 前言： SSH 密钥是一种更安全的登录SSH 服务器的方法，因为它们不易受到常见的暴力密码黑客攻击 尽管SSH 支持基于密码的身份验证，但通常建议使用SSH 密钥 生成SSH 密钥对会创建两个长字符串：公钥和私钥 可以将公钥放在任何服务器上，然后使用可以访问私钥的SSH 客户端连接到服务器 服务器上使用 ssh 密钥登录 _本地客户端生成密钥对 使用下面命令生成密钥对： ssh-keygen -t rsa -P -P 表示空密码，一路回车，在 .ssh 目录会生成下面三个文件 cd ~/.ssh && ls id_rsa id_rsa.pub known_hosts id_rsa： 表示私钥，不要泄露 id_rsa.pub： 表示公钥 查看公钥内容，然后复制下来或者将两个文件下载下来： cat ~/.ssh/id_rsa.pub 上面客户端完成，开始折腾服务端 服务端新建authorized_keys root目录下新建 .ssh 文件夹 mkdir /root/.ssh .ssh 文件夹新建 authorized_keys 文件 vi /root/.ssh/authorized_keys 上面添加客户端复制下来的 id_rsa.pub 内容，保存。 修改 sshd_config 内容 vi /etc/ssh/sshd_config 禁用密码登陆 PasswordAuthentication no 允许root用户登录 PermitRootLogin yes 指定公钥数据库文件 AuthorsizedKeysFile .ssh/authorized_keys 以启用密钥登陆 PubkeyAuthentication yes 防ssh断开 ClientAliveInterval 60
ClientAliveCountMax 30 最后重启 sshd 服务： systemctl restart sshd 然后你就可以用 ssh 命令无密码登录服务器了 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议

 1. ![](https://cn.gravatar.com/avatar/240b6b5cbc4663f24f80fada4ffe0326?s=50&d=wavatar&r=g) Portainer说道： [2023年1月26日 下午1:33](<https://www.5yyx.com/?p=3849#comment-3036>) 可以的  [回复](<https://www.5yyx.com/?p=3849&replytocom=3036#respond>)
 2. ![](https://cn.gravatar.com/avatar/240b6b5cbc4663f24f80fada4ffe0326?s=50&d=wavatar&r=g) box说道： [2023年1月26日 下午2:03](<https://www.5yyx.com/?p=3849#comment-3037>) 好贴 顶你上去  [回复](<https://www.5yyx.com/?p=3849&replytocom=3037#respond>)
 3. 服务器上使用 ssh 密钥登录 __2023年1月26日 __3条评论 __339次阅读 __0人点赞 __Tao_Qi 前言： SSH 密钥是一种更安全的登录SSH 服务器的方法，因为它们不易受到常见的暴力密码黑客攻击 尽管SSH 支持基于密码的身份验证，但通常建议使用SSH 密钥 生成SSH 密钥对会创建两个长字符串：公钥和私钥 可以将公钥放在任何服务器上，然后使用可以访问私钥的SSH 客户端连接到服务器 服务器上使用 ssh 密钥登录 _**本地客户端生成密钥对**_ **使用下面命令生成密钥对：** `ssh-keygen -t rsa -P` **-P 表示空密码，一路回车，在 .ssh 目录会生成下面三个文件** `cd ~/.ssh && ls` `id_rsa id_rsa.pub known_hosts` id_rsa： 表示私钥，不要泄露 id_rsa.pub： 表示公钥 **查看公钥内容，然后复制下来或者将两个文件下载下来：** `cat ~/.ssh/id_rsa.pub` _**上面客户端完成，开始折腾服务端**_ ![](https://www.5yyx.com/wp-content/uploads/2026/01/20260103190206-695967ae206d5.gif) 服务端新建authorized_keys root目录下新建 .ssh 文件夹 `mkdir /root/.ssh` .ssh 文件夹新建 authorized_keys 文件 `vi /root/.ssh/authorized_keys` 上面添加客户端复制下来的 id_rsa.pub 内容，保存。 修改 sshd_config 内容 `vi /etc/ssh/sshd_config` 禁用密码登陆 `PasswordAuthentication no` 允许root用户登录 `PermitRootLogin yes` 指定公钥数据库文件 `AuthorsizedKeysFile .ssh/authorized_keys` 以启用密钥登陆 `PubkeyAuthentication yes` 防ssh断开 `ClientAliveInterval 60`  

ClientAliveCountMax 30 最后重启 sshd 服务： systemctl restart sshd 然后你就可以用 ssh 命令无密码登录服务器了 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 生成密钥对之后用我的一键脚本
[code] #!/bin/bash

        
        # 将ssh公钥复制到vps，并关闭密码登录
        
        # 如果非root登录则退出
        
        if [ "$UID" -ne 0 ]; then
            echo "必须以root用户执行此脚本"
            exit
        fi
        
        public_key='这里填写你的公钥'
        
        # 添加公钥
        # 有authorized_keys文件，没有公钥才添加
        # 没有authorized_keys文件，创建并添加
        
        if [ -e /root/.ssh/authorized_keys ]; then
            result=$(cat /root/.ssh/authorized_keys | grep "${public_key:8:20}")
            if [ "$result" != "" ]; then
                echo "已有此公钥"
            else
                echo $public_key >> /root/.ssh/authorized_keys
            fi
        else
            mkdir /root/.ssh
            touch /root/.ssh/authorized_keys
            echo $public_key >> /root/.ssh/authorized_keys
        fi
        
        # 修改ssh配置文件
        
        sed -e '/PubkeyAuthentication/cPubkeyAuthentication yes' \
            -e '#AuthorizedKeysFile#cAuthorizedKeysFile .ssh/authorized_keys' \
            -e '/PermitRootLogin/cPermitRootLogin yes' \
            -e '/PasswordAuthentication/cPasswordAuthentication no' \
            -i /etc/ssh/sshd_config
        
        result=$(cat /etc/ssh/sshd_config | grep "RSAAuthentication yes")
        
        if [ "$result" = "" ]; then
            echo "RSAAuthentication yes" >> /etc/ssh/sshd_config
        fi
        
        service sshd restart
        

[/code]

回复
发表回复 取消回复电子邮件地址不会被公开。必填项已用 标注 __ __