1、设置证书


cd ~
mkdir .ssh
cd .ssh
vi id_rsa.pub

vi 编辑器命令比较简单，按 Insert 切换插入模式，将证书内容贴上，然后:wq 保存退出。

生成rsa证书的命令


ssh-keygen -t rsa -C "xxx@domain.com"

2、修改sshd config


vi /etc/ssh/sshd_config

#禁用root账户登录，非必要，但为了安全性，请配置
#PermitRootLogin no

# 是否让 sshd 去检查用户家目录或相关档案的权限数据，
# 这是为了担心使用者将某些重要档案的权限设错，可能会导致一些问题所致。
# 例如使用者的 ~.ssh/ 权限设错时，某些特殊情况下会不许用户登入
StrictModes no

# 是否允许用户自行使用成对的密钥系统进行登入行为，仅针对 version 2。
# 至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/id_rsa.pub

#有了证书登录了，就禁用密码登录吧，安全要紧。
#请确认rsa连上之后再关闭
#请确认rsa连上之后再关闭
#请确认rsa连上之后再关闭
PasswordAuthentication no

3、重启SSHD服务


systemctl restart sshd.service

4、xshell配置证书

这里选私有证书，不可以使用pub

到此为止，已经可以直接使用RSA证书登陆到服务器上了。

ITPub博客

Install CentOS 7 Minimal ：配置SSH RSA证书登陆

最新文章