centos7 ssh远程公钥连接

最新推荐文章于 2025-04-05 20:37:38 发布

小冉233

最新推荐文章于 2025-04-05 20:37:38 发布

阅读量1.6k

点赞数

本文链接：https://blog.youkuaiyun.com/gangsiqiu1848/article/details/119840096

版权

本文详细介绍了如何在CentOS系统中检查、启动、重启和关闭SSH服务，以及如何生成和配置公钥，包括在客户端生成PEM格式的密钥对，并将公钥上传至服务器。此外，还提供了修改SSH配置文件以启用公钥认证和调整相关参数的方法。最后，指导了如何通过FinalShell等远程工具进行SSH连接并实现公钥登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、检查CentOS是否开启了ssh服务

systemctl status sshd.service  		//检查ssh服务状态
systemctl start sshd.service        //启动ssh服务
systemctl restart sshd.service     	//重启ssh服务 
systemctl enable sshd.service      	//开机ssh自启
systemctl stop sshd.service　　　	//关闭ssh服务

在这里插入图片描述

二、在客户端生成公钥-私钥对

用finalshell的时候，可能要求私钥是PEM格式的,需要加上 -m PEM 参数
命令如下:(生成后windows文件路径 C:\Users\用户名.ssh)

ssh-keygen -m PEM -t rsa -C "随便写个注释，写英文"

在这里插入图片描述

三、更改服务器（CentOS）配置文件

ssh的配置文件在如下：

 vim /etc/ssh/sshd_config

下面的参数可能被注释了；解注释，修改一下几个参数

RSAAuthentication yes   //开启使用RSA算法的基于rhosts的安全验证
PubkeyAuthentication yes  //开启公钥免密登陆
AuthorizedKeyFiles .ssh/authorized_keys //等会要上传公钥,这个就是等会要上传公钥的绝对路径
										//比如是root用户,路径是/root/.ssh/authorized_keys
										//注意:authorized_keys是你上传公钥文件的名字,不是个文件夹
StrictModes no  //关闭ssh在接收登录请求之前先检查用户家目录和rhosts文件的权限和所有权

保存退出

四、上传公钥到服务器

比如在windows下，id_rsa.pub是公钥,用记事本打开,复制,然后粘贴到服务器 /root/.ssh/下的authorized_keys文件中,保存。
可能会存在root下没有.ssh文件夹和authorized_keys文件的情况, 自己新建就行,这是因为以前没有用ssh登陆过造成的
新建文件注意:给文件设置权限,否则会因权限访问失败,命令如下

chmod 700 /root
chmod 650 /root/.ssh
chmod 600 /root/.ssh/authorized_keys

然后重启ssh服务,命令在第一部分

五、使用远程工具连接（finalshell为例）

新建ssh连接
在这里插入图片描述
导入win下和公钥一起生成的那个私钥