SSH快速配置使用指南_vsr88路由器配置-优快云博客

本文档介绍了在CentOS7系统中如何配置SSH客户端和服务端进行密钥对认证。客户端通过ssh-keygen生成密钥对，并使用ssh-copy-id将公钥上传到服务器。服务端修改sshd_config文件，禁用密码认证，启用密钥登录。通过这些步骤，可以实现SSH安全的免密码登录。

本指南基于CentOS7平台操作

系统默认已安装openssh 7.4客户端与服务端

配置文件目录为/etc/ssh, 文件结构如下：


```powershell
moduli
ssh_config
sshd_config
ssh_host_ecdsa_key
ssh_host_ecdsa_key.pub
ssh_host_ed25519_key
ssh_host_ed25519_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub


１.客户端配置
 配置文件为ssh_config，
 
a: 生成密钥
命令：
```bash
ssh-keygen

将在用户目录生成.ssh目录，包含
id_rsa　（私钥）
id_rsa.pub（公钥）
２个文件

b: 上传公钥到SSH服务器
命令：
ssh-copy-id root@110.112.118.88
输入服务器端用户密码，将会在SSH服务器的用户目录下，建立.ssh目录，上传公钥文件为authorized_keys

2.服务端配置
配置文件为sshd_config, 默认用户密码与密钥同时登录。密码登录存在中间人劫持风险，推荐基于密钥对的认证(免密码登录)。将配置文件中的PasswordAuthentication no　改为yes, 此时再用SSH密码认证登录会提示：Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
密钥文件名默认为id_rsa，如不同，连接时需加-i参数指定
ssh -i /xxx/rsa root@110.112.118.88