使用限制

SSH密鑰對僅支持Linux系統創建。

創建SSH密鑰操作步驟

1. 使用VNC或服務器賬號密碼連接Linux實例。

2. 打開終端，輸入以下指令，查看是否已經生成SSH秘鑰。

   如果有文件id_rsa.pub 或 id_dsa.pub 說明已經創建過SSH密鑰，導入即可。

1. ls -al ~/.ssh

2. # Lists the files in your .ssh directory, if they exist

3. 生成新的SSH密鑰。

   在服務器上制作密鑰對。首先用密碼登錄到你打算使用密鑰登錄的賬戶，然后執行以下命令：

1. [root@host ~]$ ssh-keygen <== 建立密鑰對

2. Generating public/private rsa key pair.

3. Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter

4. Created directory '/root/.ssh'.

5. Enter passphrase (empty for no passphrase): <== 輸入密鑰鎖碼，或直接按 Enter 留空

6. Enter same passphrase again: <== 再輸入一遍密鑰鎖碼

7. Your identification has been saved in /root/.ssh/id_rsa. <== 私鑰

8. Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公鑰

9. The key fingerprint is: xxxxxxx

4. 創建完成，安裝公鑰。

   輸入以下命令，在服務器上安裝公鑰：

   如此便完成了公鑰的安裝。為了確保連接成功，請保證以下文件權限正確：

1. [root@host .ssh]$ chmod 600 authorized_keys

2. [root@host .ssh]$ chmod 700 ~/.ssh

3. [root@host ~]$ cd .ssh

4. [root@host .ssh]$ cat id_rsa.pub >> authorized_keys

5. 設置SSH，打開密鑰登錄。

   編輯 /etc/ssh/sshd_config 文件，進行如下設置：

   另外，請留意 root 用戶能否通過 SSH 登錄：

   當你完成全部設置，并以密鑰方式登錄成功后，再禁用密碼登錄：

   最后，重啟 SSH 服務：

1. [root@host .ssh]$ service sshd restart

2. PasswordAuthentication no

3. PermitRootLogin yes

4. RSAAuthentication yes

5. PubkeyAuthentication yes