阿凡达学Linux-----Putty秘钥登录

SSH服务支持一种安全认证机制，就是秘钥认证，它使用的就是一对加密的字符串，一个称为公钥，用于加密，任何人都可以看到其内容，另一个称为私钥，用于解密，只有拥有者才能够看到其内容。

秘钥对是指公钥加密（或者非对称加密）的加密算法，比如RSA和DSA等，这类秘钥对是指公钥和私钥。其中，公钥可以随便发放，只用于加密，私钥则只由一人持有，只用于解密。任何用公钥加密的信息，用私钥解密后即可得到原来的信息。

RSA秘钥对的工作原理如下：

假设两个用户A,B进行通信，A和B都要产生一对用于加密和解密的公钥和私钥，A的公钥和私钥分别为PublicA和PrivateA, B的公钥和私钥分别为PublicB和PrivateB。

A，B之间如果要相互发送信息，所以彼此要交换公钥，A的公钥告诉B，B的公钥告诉A,但是私钥保密，只是自己拥有。

A向B发送信息，明文为x。

A用B的公钥对明文x进行加密形成密文publicB（x）然后传输给B，

B收到密文，用B的私钥对密文进行解密privateB(c(x)),得到要通信的明文x。

B向A发送信息，明文为y。

B用A 的公钥对明文进行加密形成密文 publicA（y）然后传输密文给A，A收到密文，用A的公钥对密文进行解密privateA(c(x)),得到要通信的明文y.

1、下载 puttygen（秘钥生成工具）

2、打开puttygen 点击 generate

3、已经生成好了 key

4 、key的 comment 可以修改也可不修改对key 设置密码填写完成之后

把key 复制出来一会需要放到 linux上点击save private key 自己保存一个路径

5、关闭防火墙

getenforce 查看防火墙状态

关闭的方法两种

1 临时关闭 :

setenforce 0

2 永久关闭

修改 selinux 配置文件

vim /etc/selinux/config

如果提示报错请 yum install -y vim-enhanced 或者使用 vi

找到 SELINUX=enforcing=>disabled 按 Esc 之后 :wq 然后重启系统 reboot

6、 mkdir /root/.ssh 创建文件夹

chmod 700 /root/.ssh 修改权限等同于 rwx --- ---

vim /root/.ssh/authorized_keys 将刚才复制的公钥粘贴进入

1》按 i 进入编辑模式

2》鼠标右键粘贴

3》退出并保存 Esc :wq

7、打开 putty 选择一个ip 这是我之前保存的

8、导入刚才保存的私钥在返回到 session 点击 save 然后 open

9、打开下图所示此时输入的就不是 root的密码了是刚才 key的密码

下次登陆的时候打开仍然显示此页面。

阿凡达 ------17:12

转载于:https://blog.51cto.com/afanda/1762356