LinuxNote

本页面只读。您可以查看源文件，但不能更改它。如果您觉得这是系统错误，请联系管理员。

====== ssh 利用 RSA 公钥进行远程认证 ======

1、本地機器生成密鑰\\
<color /#efe4B0>$ssh-keygen -t rsa</color>

生成基於ssh協議第二版密鑰，如果還是用rsa1，該升級了。

2、複製生成的id_rsa.pub公鑰文件到遠程伺服器，簡單的用：\\
<color /#efe4B0>$scp id_rsa.pub bsduser@192.168.1.188:mykey.pub</color>

3、密碼登陸遠程伺服器：\\
<color /#efe4B0>$ssh 192.168.1.188 -l bsduser</color>

這裡註意不是cp，而是cat；不是">"，而是">>"的操作：\\
<color /#efe4B0>%cat mykey.pub >> $HOME/.ssh/authorized_keys</color>

4、重啟sshd\\
<color /#efe4B0>#/etc/rc.d/sshd restart</color>

5、此時進行登錄測試：\\
<color /#efe4B0>$ssh bsduser@192.168.1.188</color>

成功，則可以不用輸入繁瑣和易泄露的密碼。但是條件是你要保護好自己的密鑰文件信息。