使用putty密鑰遠端登入Linux
1.打開putty Generator,點選Generate生成密鑰,此時生成密鑰成功。
2.key comment可以更改密鑰的描述,keypassphrase為設定使用密鑰登入時的密碼,防止他人盜用密鑰登入伺服器。
3.Save private key儲存私鑰。
4.儲存公鑰在電腦裡面
a.在使用者的家目錄建立:mkdir /root/.ssh
b.在.ssh目錄下面建立密鑰目錄:vim /root/.ssh/authorized_keys
c.複制公鑰到/root/.ssh/authorized_keys裡面,儲存退出。
d.改變目錄和檔案的權限:chmod 700 /root/.ssh 與 chmod 600 /root/.ssh/authorized_keys
5.關閉防火牆:selinux netfilter iptable
a.selinux
指令:setenforce 0
關閉防火牆setenforce 0,打開配置檔案vim /etc/selinux/config
将SELINUX=enforcing改為SELINUX=disabled,然後重新開機。
b.netfilter
指令:iptables -F//暫時清除防火牆,重新開機後會恢複
service iptables save //将清除防火牆規則儲存到 /etc/sysconfig/iptables
6.配置用戶端
a.打開putty,選中連接配接的伺服器,ssh-Auth-Browse,選者儲存的私鑰。