linux密钥登录

① 如何用SSH密钥远程登录腾讯云linux服务器

先添加密钥，再登录

详细的参考下面的博客：
http://www.jb51.net/LINUXjishu/357654.html

② linux ssh秘钥验证远程登陆提示输入密码

ssh 加上 -vvv 参数，可以打印详细信息，然后看中间出了什么问题，为什么无法通过秘钥登陆。

③ linux下ssh怎么登录

您好，1.使用用户名密码登录
在命令行中输入命令：
ssh username@ip_address -p port
之后系统会提示输入密码，输入后即可登录。
如果不添加-p选项，则默认是22端口
还可以使用-l选项输入用户名：
ssh -l username ip_address -p port
2.使用密钥登录（不使用密码）
首先生成密钥，在任意目录下输入命令：
ssh-keygen -t rsa -P ''
-P表示密码，-P ''表示空密码
之后系统会提示输入生成的密钥文件的文件名，可以输入任意名称，比如id_rsa，回车
系统会在当前目录下生成id_rsa与id_rsa.pub两个文件
在根目录下新建.ssh文件夹，将生成的密钥文件拷贝过去
mkdir -p ~/.ssh
-p选项表示如果文件夹已经存在则不再新建。
然后将之前生成的两个文件都拷贝到.ssh文件夹中
cp id_rsa* ~/.ssh/
把公钥文件id_rsa.pub拷贝到需要登录的服务器上
用scp命令
scp -P port ~/.ssh/id_rsa.pub username@ip_address:~
-P表示要登录服务器的端口好，不加默认为22。
之后系统会提示输入密码，输入即可完成拷贝
登录远程服务器，在用户根目录下新建.ssh文件夹（如果不存在），在其中新建authorized_keys文件（如果不存在），把id_rsa.pub添加到authorized_keys文件中
mkdir -p ~/.ssh
这是在远程服务器上新建ssh文件夹
cat id_rsa.pub >> .ssh/authorized_keys
将id_rsa.pub文件添加到authorized_keys文件中（如文件不存在则新建）
注意：要保证.ssh与authorized_keys用户自己都有写权限
退出当前远程登录，之后就可以不使用密码远程登录了

④ linux 只针对ROOT采用密钥登录

只需要开启密钥登录，把客户端的公钥上传到 /root/.ssh/authorized_keys 即可
其他用户的文件夹 /home/user/.ssh/authorized_key 不要添加公钥

⑤ linux 密钥登录 会不会被黑

随着PHP越来越流行，Linux VPS/服务器的使用也越来越多，Linux的安全问题也需要日渐加强，如果你安装过DenyHosts并设置过邮件提醒，你每天可能会受到数封DenyHosts Report将前来破解SSH密码的IP加入/etc/hosts The key’s randomart image is: +–[ RSA 2048]—-+ =&@Bo+o o.o =o=.E o . o . . . . S +—————–+ root@vpser:~# 将/root/.ssh/下面的id_rsa和id_rsd.pub妥善保存。 2、使用XShell生成密钥 Xshell是一款Windows下面功能强大的SSH客户端，能够按分类保存N多会话、支持Tab、支持多密钥管理等等，管理比较多的VPS/服务器使用XShell算是比较方便的，推荐使用。 下载XShell，安装，运行XShell，点击菜单：Tool ->User Key Generation Wizard，出现如下提示： 点击Save as file将密钥保存为id_rsa.pub。 二、将密钥添加到远程Linux服务器 1、用winscp，将id_rsa.pub文件上传到/root/.ssh/下面(如果没有则创建此目录)，并重命名为：authorized_keys(如果是在Linux服务器上生成的密钥直接执行：mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys)，再执行：chmod 600 /root/.ssh/authorized_keys 修改权限。 2、修改/etc/ssh/sshd_config 文件，将RSAAuthentication 和 PubkeyAuthentication 后面的值都改成yes ，保存。 3、重启sshd服务，Debian/Ubuntu执行/etc/init.d/ssh restart ;CentOS执行：/etc/init.d/sshd restart。 三、客户端测试使用密钥登录 1、使用putty登录 putty使用的私钥文件和Linux服务器或XShell的私钥格式不同，如果使用putty的话，需要将Linux主机上生成的id_rsa文件下载的本地。运行putty压缩包里面的puttygen.exe，选择Conversions->Import key选择私钥文件id_rsa，输入密钥文件的密码，会出现如下界面： 点击“Save Private Key”，将私钥保存为id_rsa.ppk 运行putty，在Host Name填写：root@主机名或ip 如果设置了密钥密码，出现：Passphrase for key “imported-openssh-key”时输入密钥密码。 如果设置没问题就会登录成功，出现用户提示符。 2、XShell登录 运行XShell，选择菜单File->New，按如下提示填写： 打开创建好的Session 如果设置没问题就会登录成功，出现用户提示符。 3、Linux客户端登录测试 在Linux客户端执行：chmod 600 /root/id_rsa 再执行：ssh root@ -i /root/id_rsa /root/id_rsa为私钥文件，第一次链接可能会提示确认，输入yes即可，再按提示输入密钥密码，没有问题就会出现用户提示符。 四、修改远程Linux服务器sshd服务配置 1、修改/etc/ssh/sshd_config 文件 将PasswordAuthentication yes 修改成 PasswordAuthentication no 2、重启sshd服务 Debian/Ubuntu执行/etc/init.d/ssh restart ;CentOS执行：/etc/init.d/sshd restart。 ok，设置完成。 再提醒一下一定要保存好Putty私钥文件id_rsa.ppk或Linux服务器下载下来的id_rsa私钥文件

⑥ linux下使用ssh密钥验证方式登录其他linux的问题（关于Enter passphrase for key）

用ssh的话有两种方式哦
1.你知道对方用户在那台主机的（登录）密码，输入密码 回车就可以了
2.用ssh key-gen生成密钥（比如rsa的）然后到你指定的目录(生成密钥时可以指定)下找到公钥，通过比如U盘或scp拷贝到对方主机的.ssh文件下记得命名为authorized_keys,用chmod 600 改一下那个啥，然后（如果生成密钥是没指定密码）应该就可以直接登入
具体网上查哈

⑦ 如何使用SSH密钥方式登录Linux

我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器。但是，一般的密码方式登录，容易有密码被暴力破解的问题。所以，一般我们会将 SSH 的端口设置为默认的 22 以外的端口，或者禁用 root 账户登录。其实，有一个更好的办法来保证安全，而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录。
密钥形式登录的原理是：利用密钥生成器制作一对密钥——一只公钥和一只私钥。将公钥添加到服务器的某个账户上，然后在客户端利用私钥即可完成认证并登录。这样一来，没有私钥，任何人都无法通过 SSH 暴力破解你的密码来远程登录到系统。此外，如果将公钥复制到其他账户甚至主机，利用私钥也可以登录。
下面来讲解如何在 Linux 服务器上制作密钥对，将公钥添加给账户，设置 SSH，最后通过客户端登录。
1. 制作密钥对
首先在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：
[root@host ~]$ ssh-keygen <== 建立密钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空
Enter same passphrase again: <== 再输入一遍密钥锁码
Your identification has been saved in /root/.ssh/id_rsa. <== 私钥
Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
The key fingerprint is:
0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host

密钥锁码在使用私钥时必须输入，这样就可以保护私钥不被盗用。当然，也可以留空，实现无密码登录。
现在，在 root 用户的家目录中生成了一个 .ssh 的隐藏目录，内含两个密钥文件。id_rsa 为私钥，id_rsa.pub 为公钥。
2. 在服务器上安装公钥
键入以下命令，在服务器上安装公钥：
[root@host ~]$ cd .ssh
[root@host .ssh]$ cat id_rsa.pub >> authorized_keys

如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：
[root@host .ssh]$ chmod 600 authorized_keys
[root@host .ssh]$ chmod 700 ~/.ssh

3. 设置 SSH，打开密钥登录功能
编辑 /etc/ssh/sshd_config 文件，进行如下设置：
RSAAuthentication yes
PubkeyAuthentication yes

另外，请留意 root 用户能否通过 SSH 登录：
PermitRootLogin yes

当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：
PasswordAuthentication no

最后，重启 SSH 服务：
[root@host .ssh]$ service sshd restart

4. 将私钥下载到客户端，然后转换为 PuTTY 能使用的格式
使用 WinSCP、SFTP 等工具将私钥文件 id_rsa 下载到客户端机器上。然后打开 PuTTYGen，单击 Actions 中的 Load 按钮，载入你刚才下载到的私钥文件。如果你刚才设置了密钥锁码，这时则需要输入。
载入成功后，PuTTYGen 会显示密钥相关的信息。在 Key comment 中键入对密钥的说明信息，然后单击 Save private key 按钮即可将私钥文件存放为 PuTTY 能使用的格式。
今后，当你使用 PuTTY 登录时，可以在左侧的 Connection -> SSH -> Auth 中的 Private key file for authentication: 处选择你的私钥文件，然后即可登录了，过程中只需输入密钥锁码即可。

⑧ linux怎么用秘钥登录

1. 制作密钥对
在服务器上制作密钥对。首先用密码登录到你打算使用密钥登录的账户，然后执行以下命令：
[root@host ~]$ ssh-keygen <== 下面是相应的操作提示，以及密钥生成的位置都会告诉我们。
Generating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): <== 按 EnterCreated directory '/root/.ssh'.Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空Enter same passphrase again: <== 再输入一遍密钥锁码Your identification has been saved in /root/.ssh/id_rsa. <== 私钥Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥The key fingerprint is:0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host

在 当前 用户的家目录中生成了一个 .ssh 的隐藏目录，内含两个密钥文件。id_rsa 为私钥，id_rsa.pub 为公钥。

2. 在服务器上安装公钥
键入以下命令，在服务器上安装公钥：
[root@host ~]$ cd .ssh
[root@host .ssh]$ cat id_rsa.pub >> authorized_keys

如此便完成了公钥的安装。为了确保连接成功，请保证以下文件权限正确：
[root@host .ssh]$ chmod 600 authorized_keys[root@host .ssh]$ chmod 700 ~/.ssh

3. 设置 SSH，打开密钥登录功能
编辑 /etc/ssh/sshd_config 文件，添加如下设置：

sudo vi /etc/ssh/sshd_config
RSAAuthentication yesPubkeyAuthentication yes

接着保存后 另外，请留意 root 用户能否通过 SSH 登录：PermitRootLogin yes

当你完成全部设置，并以密钥方式登录成功后，再禁用密码登录：
PasswordAuthentication no

最后，重启 SSH 服务：
[root@host .ssh]$ service sshd restart