用密钥进行SSH的安全登陆[SSH+PAM+PuTTY]

最新推荐文章于 2025-10-08 15:35:00 发布

原创最新推荐文章于 2025-10-08 15:35:00 发布 · 5.9k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #服务器 #linux #user #防火墙 #session

系统安全交流专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍如何通过SSH密钥实现安全登录，包括在Windows环境下使用PuTTY生成密钥，在Linux环境下使用ssh-keygen生成密钥，以及如何在服务器端配置SSH服务仅允许密钥登录等关键步骤。

用密钥进行SSH的安全登录[SSH+PAM+PuTTY]

作者：萧少聪[Scott Siu]
E-Mail：scottsiuzs@gmail.com

以前看过好多关于SSH密钥进行登录的文章，好多都在点残缺不全，我在这整理一下！

系统平台

	服务器：SLES 9.3
	客户端：Window XP
	       RHEL 4 AS 4.0


笔记
    1、PuTTY生成密钥(Window)
	下载PuTTY的组件 http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
	包括：putty.exe puttygen.exe plink.exe pageant.exe 后两个文件这理暂时用不到
	生成KEY：
		运行 puttygen.exe 在最下方先择你要的加密算法及位数，如：SSH-2 DSA 2048
		点击 "Generate" 生成密钥
		"Save public key" 保存公钥如：wsshtest
		"Save private key" 保存私钥如：wsshtest.ppk

    2、ssh-keygen(Linux)
	例如：当前用户是root，我要加一个帐号 sshadmin 让它有登陆到远端服务器的权限
	# useradd sshadmin -m
	# passwd sshadmin
	# mkdir /home/sshadmin/.ssh
	# chown sshadmin:users /home/sshadmin/.ssh
	# cd /home/sshadmin/.ssh
	# ssh-keygen -t dsa 2048	(这里会让你输入密钥的文件名如：lsshtest)
	# cp lsshtest id_dsa		(cat /etc/ssh/ssh_config看看就明白为什么要cp了)

    3、服务器
	前提：我现在是 root 帐号，服务器地址192.168.1.100
	# useradd sshuser -m	(在服务器建立允许 SSH 登录的帐号)
	# passwd sshuser
	# mkdir /home/sshuser/.ssh
	# chown sshuser:users /home/sshuser/.ssh
	# vi /home/sshuser/.ssh/authorized_keys
	(把刚刚 LINUX 中 ssh-keygen 生成的 lsshtest.pub 的内容写入到这个文件
	把刚刚在 PuTTY 中 生成的 wsshtest 的内容也写入到这里，最后文件类似于：
	ssh-dsa XXXXXXXXXXXXXXXXXXXXXXXXX
	XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	XXXXXXX xxx@localhost
	ssh-dsa XXXXXXXXXXXXXXXXXXXXXXXXX
	XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
	XXXXXXX dsa-key-20061115
	要注意的是：PuTTY生成的文件在LINUX中可能会出现分行而不是单行的文本，请把它串成一行！
	authorized_keys中一行代表一个KEY)

	下面是对SSH服务的设置
	# vi /etc/ssh/sshd_config
		PermitRootLogin no		(不允许root登录)
		AllowUsers sshuser user1 user2 	(只允许user1 user1登录)
		PasswordAuthentication no	(对于是否能用密码登录的设定)
		KerberosAuthentication no	(同上)
		UsePAM no
		(我发现SSH安装时的设定就已经是只支持密钥登录的，只是PAM又允许了密码的使用
		这里有两个方法可以把它设为只支持使用密钥，一个是上面的UsePAM设为no不使用PAM，
		第二种是下面的在PAM SSH配置文件中加上一行。)
	# vi /etc/pam.d/sshd
		auth     required       pam_securid.so  reserve		(只允许通过密钥登录)

	# /etc/init.d/sshd restart
	# chkconfig sshd on


    4、防火墙iptables
	# iptables -A INPUT -p tcp --dport 22 -j ACCEPT


    5、测试

	WINDOW：运行PuTTY
		Session -> Host Name: 192.168.1.100
		Connection -> Data -> Auto-login username: sshuser
		Connection -> SSH -> Auth: 选择刚刚生成的 wsshtest.ppk

	LINUX: 以sshadmin登陆
		# ssh sshuser@192.168.1.100

	你可以试试在PuTTY中不用ppk来登陆。。。呵呵。。。通不过验证吧！
	你也可以试试sshd_config中UsePAM yes和no的效果，我更推荐用no！


以上内容如有遗漏讲与我联系，转载讲注明出处！谢谢！