xshell使用密钥登陆linux

一、环境

CentOS 7.4

xshell 6

二、介绍

远程ssh连接服务器 默认是用的密码验证的方式，这样的验证方式会有安全隐患，容易被人暴力破解用户密码。如果改成用密钥登陆服务器，就会消除这一安全隐患。

三、设置方法

1、xshell生成密钥

打开xshell,点击工具-新建用户密钥生成向导，如图：

这里的密钥类型和密钥长度保持默认，单击下一步：

继续单击下一步：

输入密钥名称，然后给密钥设置加密的密码，建议设置成复杂密码，这样即使密钥被别人获取，别人也无法使用。因为使用密钥需要输入密码。

点击完成：

这里显示出了刚才生成的密钥。点击关闭。

生成的密钥包括公钥和私钥。需要将其中的公钥上传至服务器。

所以需要导出公钥。

在xshell窗口点击-工具-用户密钥管理者，如图：

双击之前生成的密钥 51anidea ：

点击公钥选项卡：

单击保存为文件：

将公钥文件 51anidea.pub 保存至电脑。

2、设置服务器

将51anidea.pub公钥文件 上传到 /root/.ssh/ 目录下。

进入/root/.ssh/ 目录，执行以下命令：

• #cat 51anidea.pub >> authorized_keys
• #chown root:root authorized_keys
• #chmod 600 authorized_keys

3、xshell密钥连接

打开xshell,点击文件-新建：

主机一栏填写服务器的ip地址，然后点击左侧的用户身份验证：

然后点击方法一栏的下拉框，选择Public Key，用户名填 root，密码填加密密钥的密码：

点击连接，即可用密钥登陆上服务器。

4、禁止用用户名密码的方式登陆服务器

注意：在验证了密钥能正常登陆之后，再执行以下步骤。(避免无法远程连接服务器)

编辑ssh配置文件

#vi /etc/ssh/sshd_config

更改以下内容

PubkeyAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

PasswordAuthentication no

保存退出。

重启sshd服务以生效：

#service sshd restart

设置完了之后，服务器就只能用密钥登录，而不能用用户名密码登录了。

以上就是xshell使用密钥登陆服务器的设置方法。