利用ssh key实现安全的密钥证书方式登陆

《利用ssh key实现安全的密钥证书方式登陆》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、利用SSHKey实现安全的密钥证书方式登陆SSH作为Linux服务器的缺省登陆方式，安全性上需要进一步的增强，就我个人经验来讲，主要有以下方法：1.禁止root用户登陆：修改/etc/ssh/sshd_configPermitRootLoginyes2.仅允许某一用户（如Jack）登陆修改/etc/ssh/sshd_configUserAllowJack3.修改SSH监听端口（如7890）修改/etc/ssh/sshd_configPort78904.通过hosts.allow仅允许指定IP（如8.8.8.8）或IP段（如8.8.8.x）通过修改/etc/hosts.denysshd:al

2、l修改/etc/hosts.allowsshd:8.8.8.8sshd:8.8.8.5.禁用密码方式验证，使用密钥证书方式登陆具体实现过程将稍后在本文中进行讲解6.在服务器上安装OpenVPNServer，然后仅允许OpenVPN的本地IP段通过这样每次都需要通过证书登陆到OpenVPN，才能再登陆到SSH，具体OpenVPN的搭建请参考我的这篇文章：http://heylinux.com/archives/555.html从1到6，安全级别逐渐加强，但安全与便捷始终存在着矛盾，这一点需要大家自己进行取舍。下面，我将对利用SSHKey实现安全的密钥证书方式登陆进行介绍，介绍中包括的客户端为

3、SSHSecureShell，PuTTY，SecureCRT以及Linux终端。一、配置OpenSSH服务端1.修改配置文件中的以下记录#vim/etc/ssh/sshd_config================================PermitEmptyPasswordsnoPasswordAuthenticationnoRSAAuthenticationyesPubkeyAuthenticationyesAuthorizedKeysFile.ssh/authorized_keysStrictModesno================================2.

4、为用户（如jack）创建authorized_keys文件#cd/home/jack#mkdir.ssh#touch.ssh/authorized_keys#chmod700.ssh#chmod600.ssh/authorized_keys#chown-Rjack:jack.ssh（SUSE上需要执行chown-Rjack:users.ssh）3.重启OpenSSH服务#/etc/init.d/sshdrestart二、配置SSH客户端使用SSHSecureShell客户端生成SSHKey打开SecureCRT客户端，点击“Edit-Settings”；选择“GlobalSettings-

5、UserAuthentication–Keys”，点击“GenerateNew”；再出现的界面中选择“RSA”与“1024”，点击“下一步”；会出现一个密码生成的界面，完成之后，点击下一步；在界面中输入文件名，提示信息与密码短语，点击下一步；可以看到刚刚生成的key；进入密钥存放路径中，用记事本打开Jack.pub公钥文件；将文件中的密钥信息复制到新的文件中，重新编辑为可被OpenSSH接受的格式；例如原有格式：----BEGINSSH2PUBLICKEY----Comment:"Jack[1024-bitrsa,Digby]"AAAAB3NzaC1yc2EAAAADAQABAAAAgQD

6、SaMbbAmwE/b0NaqGN/9yq56UEYzQ0PEUCgTCNqnCPOXnHqqH0H7G/77MXZ0j9ekzL7arLzjcZBXpYSrg7ueSj+6yIsGnlH8g0k1u/uqTe9/8xDIwxww9OFvRPk9KP7W1653ahj9w/gOxYu66+sT5tt4lu643zPIOO7Fm3cjuy7Q==----ENDSSH2PUBLICKEY----可被OpenSSH接受的格式，即“ssh-rsa密钥提示信息”，需要去除换行，将整个处理为单行记录：ssh-rsaAAAAB3NzaC1yc2EAAAADAQABAAAAgQDSaMbbAmwE/b0N

7、aqGN/9yq56UEYzQ0PEUCgTCNqnCPOXnHqqH0H7G/77MXZ0j9ekzL7arLzjcZBXpYSrg7ueSj+6yIsGnlH8g0k1u/uqTe9/8xDIwxww9OFvRPk9KP7W1653ahj9w/gOxYu66+sT5tt4lu643zPIOO7Fm3cjuy7Q==Jack将编辑后的内容复制下来，并粘贴到服务器中需要通过密钥登陆的用户（如jack）的~/.ssh/au