Centos7.6 使用SSH密钥登入普通用户

本文详细介绍了如何在用户目录下创建.ssh文件夹,生成RSA密钥对,以及如何正确配置公钥和私钥,确保服务器和客户机之间的安全连接。重点讲解了文件权限的设置,以保障SSH验证的有效性。

1. 在用户目录下新建一个.ssh目录,并将其目录权限改为700(仅用户自身有读写操作权限):

# mkdir .ssh

# chmod 700 .ssh  

2. 进入.ssh目录,使用ssh-keygen命令生成rsa密钥对:

# ssh-keygen     ##过程中需要设置密钥密码

3. 这时生成了两个文件:id_rsa和id_rsa.pub,公钥须保留在服务器上,私钥拷贝到客户机。

4. 在.ssh目录中把公钥id_rsa.pub重命名authorized_keys,并将文件权限改为600(仅用户自身有读写权限)

mv id_rsa.pub authorized_keys #重命名
chmod 600 authorized_keys #修改权限

这里需注意要保证.ssh和authorized_keys都仅用户自身有写权限,否则验证无效。

CentOS 7.6系统中,远程SSH录提示拒绝密码可能由多种原因导致,以下是一些可能的解决办法: ### 检查SSH基本配置 SSH配置文件中可能存在限制录的设置,需要检查以下几个方面: - **允许root录**:确保在`/etc/ssh/sshd_config`文件中,`PermitRootLogin`设置为允许root录的状态,例如`PermitRootLogin yes`。 - **DenyUsers和AllowUsers设置**:检查是否将当前录用户添加到了`DenyUsers`黑名单中,或者不在`AllowUsers`白名单里。若存在此类情况,需要调整相应设置。 - **输错密码次数限制**:查看是否设置了较低的输错密码次数限制,可通过修改`MaxAuthTries`参数调整允许的最大尝试次数,例如`MaxAuthTries 6`。 ### 检查密钥录配置 如果使用密钥录,需要确保密钥对配置正确: - **服务器配置**:对于被连接的服务器(如`192.168.75.134`),要保证公钥已正确添加到`~/.ssh/authorized_keys`文件中。可通过以下命令操作: ```bash mkdir -p ~/.ssh/ touch ~/.ssh/authorized_keys cat ~/id_rsa.pub >> ~/.ssh/authorized_keys rm -rf ~/id_rsa.pub ``` - **客户端配置**:客户端的私钥文件权限要设置正确,通常私钥文件权限应为`600`,可使用命令`chmod 600 ~/.ssh/id_rsa`进行设置。 ### 检查SSH端口和防火墙设置 - **端口号**:确认SSH服务使用的端口号是否正确。若修改过SSH端口,需要确保防火墙已放行该端口。可通过以下命令查看当前放行端口: ```bash firewall-cmd --zone=public --list-ports ``` 若端口未放行,可使用以下命令放行指定端口(假设端口为`2222`): ```bash firewall-cmd --zone=public --add-port=2222/tcp --permanent firewall-cmd --reload ``` - **SELinux**:SELinux可能会拦截SSH录请求,需要禁用SELinux。进SELinux配置文件`/etc/selinux/config`,将`SELINUX=enforcing`修改为`SELINUX=disabled`,保存并退出后重启系统。 ### 重启SSH服务 修改配置文件后,需要重启SSH服务使配置生效: ```bash systemctl restart sshd.service ``` 若重启不成功,可尝试以下两个命令: ```bash systemctl restart sshd /etc/init.d/sshd restart ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值