centos ssh如何使用公钥登录

在CentOS系统中，使用SSH公钥登录可以提供更安全的认证方式。以下是设置和使用SSH公钥登录的步骤：

1. 生成SSH密钥对

如果你还没有SSH密钥对，可以使用ssh-keygen命令生成。

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

• -t rsa：指定密钥类型为RSA。
• -b 4096：指定密钥长度为4096位。
• -C "your_email@example.com"：添加一个注释，通常是你的电子邮件地址。

按照提示操作，可以选择密钥存储位置和设置密码（可选）。

2. 将公钥复制到远程服务器

使用ssh-copy-id命令将公钥复制到远程服务器。

ssh-copy-id user@remote_host

• user：远程服务器的用户名。
• remote_host：远程服务器的IP地址或域名。

系统会提示你输入远程服务器用户的密码，输入正确后，公钥将被复制到远程服务器的~/.ssh/authorized_keys文件中。

3. 使用SSH公钥登录

现在你可以使用SSH公钥登录远程服务器了。

ssh user@remote_host

如果一切设置正确，你应该能够直接登录，而不需要输入密码。

4. 配置SSH服务器（可选）

为了提高安全性，可以配置SSH服务器以禁用密码登录，只允许使用公钥登录。

编辑远程服务器上的/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到并修改以下配置项：

PubkeyAuthentication yes
PasswordAuthentication no

保存并退出编辑器，然后重启SSH服务：

sudo systemctl restart sshd

5. 防火墙配置（可选）

确保防火墙允许SSH连接。

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

通过以上步骤，你就可以在CentOS系统中使用SSH公钥登录了。这种方式不仅更安全，而且更方便，避免了每次登录都需要输入密码的麻烦。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！