Linux 配置免密证书登录

编程教程 > Linux (1489) 2024-11-26 14:39:04

一  编辑SSH配置文件启用证书登录

vim /etc/ssh/sshd_config

找到
#PubkeyAuthentication yes
将前面的#注释删除,后面必须是yes

二 重启SSHD服务

service sshd restart

 

  • 生成SSH公钥,私钥.

    # ssh-keygen -t rsa

    连续三次回车.

  • 将公钥拷贝到目标服务器.

    # ssh-copy-id server-2

  • 连接目标服务器.

    # ssh server-2

注意:
需要免密登录的服务器,用户文件~/.ssh/authorized_keys 必须是 600权限

登录的服务器下面的私钥权限也是600
 



 


评论
User Image
提示:请评论与当前内容相关的回复,广告、推广或无关内容将被删除。

相关文章
一  编辑SSH配置文件启用证书登录vim /etc/ssh/sshd_config找到#PubkeyAuthentication yes将前面的#注释删除,后面必须是yes二 重启SSHD服务...
生成SSH公钥和私钥ssh-keygen -t rsa #注意生成时设置密钥的密码,这样在利用证书登录时就会先验证密码导入公钥#导入公钥到服务器用户ssh证书列表 cat ~/.ssh/id...
rutracker 免登录搜索rutracker 无账号搜索众所周知rutracker上的游戏还是挺多的,如果不通过搜索想要找到自己想要的游戏还是难。rutracker上直接搜索是需要登录账号的...
Linux(centos)系统远程(SSH)登录输入错误密码多次锁定账号时间PAM实现方式
前言某些地方要用到RSA非对称加密的公私密钥。记录通过openssl 工具生成RSA公钥和私钥 OpenSSL工具安装这里是openssl的官方开源库 Rele
一、前言1、SSO说明SSO英文全称Single Sign On,单点登录
Linux系统SSH命令基础用法,Linux,Linux系统
portainer-ce agent密钥机制portainer-ce 与 agent之间的密钥是通过环境变量来校验的,portainer-ce 容器设置一个ag
环境说明ubuntu系统Fail2ban 是一种多功能的安全工具。虽然它主要用于防止针对 SSH 的暴力攻击,但它也可用于保护其他服务。安装Fail2Ban软件
前言通过上一篇Fail2Ban安装和使用保护SSH免受暴力攻击-XQLEE'Blog安装和基本使用已经能满足Linux服务器对于ssh服务的防护工作了。这里接着
ubuntu 配置sudo不需要输入密码Ubuntu单用用户配置sudo vi /etc/sudoers在打开文件的最下方添加以下行内容:ubuntu ALL=
centos 7 禁止root用户远程登录,以保护root密码被猜,centos 7
前言服务器安全是网络维护人员的重要工作,前面通过fail2ban添加了一套安全机制Fail2Ban安装和使用保护SSH免受暴力攻击-XQLEE'Blog,这里再
TortoiseGit配置SSH秘钥,TortoiseGit
Xmind 8 pro 3.3.7 绿色免安装版下载信息,你是否还在网络大海中苦苦寻找Xmind 8 pro 绿色版?来看看吧