xshell 密钥key登陆，和密码登陆

梦里梦外; 2022-10-16 15:27 22阅读 0赞

[基于Xshell使用密钥方式连接远程主机][Xshell]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MTkyNTU0_size_16_color_FFFFFF_t_70]

#  #

[ 基于Xshell使用密钥方式连接远程主机 ][Xshell]

</h1>
            <div class="clear"></div>
            <div class="postBody">
                <div id="cnblogs_post_body" class="blogpost-body blogpost-body-html">

基于Xshell使用密钥方式连接远程主机，具体内容如下

连接远程主机，就验证身份而言，一般有两种方式，一种是通过用户密码；另一种通过公钥的方式（Public Key）。

![2017061315403310.png][]

图1、xshell支持验证登录用户的方式

下面就使用Public Key的方式来实现连接，通过工具ssh-kengen生成密钥对。

注意：操作之前需要ping通本机和目的主机（如果ping不通，可能的原因是防火墙、SELinux没关闭，或者网关设置有问题等）

使用XShell，这里使用的是XShell manager 5，目的主机为CentOS6，将需要连接的远程主机称为目的主机。

目的主机安装ssh服务端，并开启

[?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node1 ~]$ yum </code> 
      <code>install</code> 
      <code>-y openssh-server 　　</code> 
      <code># 安装openssh服务端</code> 
     </div> 
     <div> 
      <code>[root@node1 ~]$ yum </code> 
      <code>install</code> 
      <code>-y openssh-clients&nbsp; </code> 
      <code>#安装openssh客户端，可以不安装 </code> 
     </div> 
     <div> 
      <code>[root@node1 ~]$ service sshd start 　　　　</code> 
      <code># 临时开启sshd服务</code> 
     </div> 
     <div> 
      <code>[root@node1 ~]$ chkconfig sshd on 　　　　 </code> 
      <code># 永久开启sshd服务，服务器重启也生效</code> 
     </div> 
     <div> 
      <code>[root@node1 ~]$service sshd status 　　　　</code> 
      <code># 查看sshd服务运行状态</code> 
     </div> 
     <div> 
      <code>openssh-daemon (pid 1384) 正在运行...&nbsp; </code> 
      <code># 显示正在运行</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

生成ssh密钥对（包括私钥和公钥）

[?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> 
    <div>
      14 
    </div> 
    <div>
      15 
    </div> 
    <div>
      16 
    </div> 
    <div>
      17 
    </div> 
    <div>
      18 
    </div> 
    <div>
      19 
    </div> 
    <div>
      20 
    </div> 
    <div>
      21 
    </div> 
    <div>
      22 
    </div> 
    <div>
      23 
    </div> 
    <div>
      24 
    </div> 
    <div>
      25 
    </div> 
    <div>
      26 
    </div> 
    <div>
      27 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node1 ~]$ (</code> 
      <code>umask</code> 
      <code>0077; </code> 
      <code>ssh</code> 
      <code>-keygen)&nbsp; </code> 
      <code># 生成ssh密钥对，并将权限设置为600</code> 
     </div> 
     <div> 
      <code>Generating public</code> 
      <code>/private</code> 
      <code>rsa key pair.</code> 
     </div> 
     <div> 
      <code>Enter </code> 
      <code>file</code> 
      <code>in</code> 
      <code>which</code> 
      <code>to save the key (</code> 
      <code>/root/</code> 
      <code>.</code> 
      <code>ssh</code> 
      <code>/id_rsa</code> 
      <code>): </code> 
      <code># 回车</code> 
     </div> 
     <div> 
      <code>Enter passphrase (empty </code> 
      <code>for</code> 
      <code>no passphrase): </code> 
     </div> 
     <div> 
      <code>Enter same passphrase again: </code> 
     </div> 
     <div> 
      <code>Your identification has been saved </code> 
      <code>in</code> 
      <code>/root/</code> 
      <code>.</code> 
      <code>ssh</code> 
      <code>/id_rsa</code> 
      <code>.</code> 
     </div> 
     <div> 
      <code>Your public key has been saved </code> 
      <code>in</code> 
      <code>/root/</code> 
      <code>.</code> 
      <code>ssh</code> 
      <code>/id_rsa</code> 
      <code>.pub.</code> 
     </div> 
     <div> 
      <code>The key fingerprint is:</code> 
     </div> 
     <div> 
      <code>fd:72:10:50:a6:7d:83:c7:93:d2:26:3d:12:0e:38:2f root@node1</code> 
     </div> 
     <div> 
      <code>The key's randomart image is:</code> 
     </div> 
     <div> 
      <code>+--[ RSA 2048]----+</code> 
     </div> 
     <div> 
      <code>|&nbsp; .o.+&nbsp; |</code> 
     </div> 
     <div> 
      <code>|&nbsp; o B * . |</code> 
     </div> 
     <div> 
      <code>|&nbsp; o. O % |</code> 
     </div> 
     <div> 
      <code>|&nbsp; E .. O + |</code> 
     </div> 
     <div> 
      <code>|&nbsp; .S o&nbsp; |</code> 
     </div> 
     <div> 
      <code>|&nbsp;&nbsp; o&nbsp; |</code> 
     </div> 
     <div> 
      <code>|&nbsp;&nbsp; . o |</code> 
     </div> 
     <div> 
      <code>|&nbsp;&nbsp; o&nbsp; |</code> 
     </div> 
     <div> 
      <code>|&nbsp;&nbsp;&nbsp;&nbsp; |</code> 
     </div> 
     <div> 
      <code>+-----------------+</code> 
     </div> 
     <div> 
      <code>[root@node1 ~]$ </code> 
      <code>cd</code> 
      <code>.</code> 
      <code>ssh</code> 
      <code>/</code> 
     </div> 
     <div> 
      <code>[root@node1 .</code> 
      <code>ssh</code> 
      <code>]$ ll </code> 
      <code># 查看密钥/公钥对信息，权限都为600</code> 
     </div> 
     <div> 
      <code>总用量 8</code> 
     </div> 
     <div> 
      <code>-rw-------. 1 root root 1675 5月 21 14:26 id_rsa 　　　　</code> 
      <code># 私钥</code> 
     </div> 
     <div> 
      <code>-rw-------. 1 root root 392 5月 21 14:26 id_rsa.pub </code> 
      <code># 公钥</code> 
     </div> 
     <div> 
      <code>[root@node1 .</code> 
      <code>ssh</code> 
      <code>]$ </code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

修改sshd连接配置文件vim /etc/ssh/sshd\_config

[?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>PasswordAuthentication no&nbsp; </code> 
      <code># 不允许密码验证登录</code> 
     </div> 
     <div> 
      <code>PubkeyAuthentication </code> 
      <code>yes</code>&nbsp;&nbsp; 
      <code># 允许公钥验证登录</code> 
     </div> 
     <div> 
      <code>AuthorizedKeysFile .</code> 
      <code>ssh</code> 
      <code>/id_rsa</code> 
      <code>.pub </code> 
      <code># 指定公钥文件路径</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

将ssh密钥对导出到本机，建议创建一个目录专用放置密钥对

[?][Link 1]

重载sshd服务

[?][Link 1]

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node1 .</code> 
      <code>ssh</code> 
      <code>]$ service sshd reload</code> 
     </div> 
     <div> 
      <code>重新载入 sshd：&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [确定]</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

使用XShell连接

[?][Link 1]

![2017061315403311.png][]

图2、选择密钥文件

![2017061315403312.png][]

图3、导入私钥并确定

注意：点击确定之后还要重新连接一次

[![2017061315403313.png][]][2017061315403313.png]

图4、连接成功

客户端使用私钥去验证，而远程主机使用公钥验证。

分类: [学习笔记][Link 2]

好文要顶 关注我 收藏该文 ![icon_weibo_24.png][] ![wechat.png][]

[![20180120153435.png][]][20180120153435.png 1]

[youqc][20180120153435.png 1]  
[关注 - 5][- 5]  
[粉丝 - 19][- 19]

\+加关注

<div class="clear"></div>
    <div id="post_next_prev">
    
    <a href="https://www.cnblogs.com/youqc/p/9260428.html" class="p_n_p_prefix">« </a> 上一篇：    <a href="https://www.cnblogs.com/youqc/p/9260428.html" title="发布于 2018-07-03 20:18">使用ssh-keygen生成私钥和公钥</a>
    <br>
    <a href="https://www.cnblogs.com/youqc/p/9291906.html" class="p_n_p_prefix">» </a> 下一篇：    <a href="https://www.cnblogs.com/youqc/p/9291906.html" title="发布于 2018-07-10 22:40">Maven是什么</a>

posted @ 2018-07-03 20:34 [youqc][] 阅读( 3963) 评论( 0) [编辑][Link 3] 收藏

[Xshell]: https://www.cnblogs.com/youqc/p/9260498.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3MTkyNTU0_size_16_color_FFFFFF_t_70]: /images/20221014/11f854750fea47d89b86ff678a80b3c3.png
[2017061315403310.png]: https://files.jb51.net/file_images/article/201706/2017061315403310.png
[Link 1]: https://www.jb51.net/article/116107.htm#
[2017061315403311.png]: https://files.jb51.net/file_images/article/201706/2017061315403311.png
[2017061315403312.png]: https://files.jb51.net/file_images/article/201706/2017061315403312.png
[2017061315403313.png]: https://files.jb51.net/file_images/article/201706/2017061315403313.png
[Link 2]: https://www.cnblogs.com/youqc/category/1194231.html
[icon_weibo_24.png]: https://common.cnblogs.com/images/icon_weibo_24.png
[wechat.png]: /images/20221014/c3ac4c0fffa54a8181b87cdbb59acbcd.png
[20180120153435.png]: /images/20221014/095ffa40ae5b42aeb9248299add17825.png
[20180120153435.png 1]: https://home.cnblogs.com/u/youqc/
[- 5]: https://home.cnblogs.com/u/youqc/followees/
[- 19]: https://home.cnblogs.com/u/youqc/followers/
[youqc]: https://www.cnblogs.com/youqc/
[Link 3]: https://i.cnblogs.com/EditPosts.aspx?postid=9260498