通过密钥登录，可以显著增强系统的安全性，减少密码泄露的风险
本文将详细介绍如何在Linux系统中设置密钥登录，并涵盖从生成密钥对到配置SSH客户端的全过程
一、密钥生成 1.选择合适的用户和目录 通常，不建议在root用户下生成密钥，因为root用户具有最高权限，一旦密钥泄露，后果不堪设想
因此，应先切换到普通用户，例如`chuxl`（具体用户名根据实际情况调整）
bash su - chuxl 切换到普通用户 passwd# 修改默认口令 2.生成SSH密钥对 使用`ssh-keygen`命令生成密钥对
默认情况下，会生成RSA算法的密钥对，包括一个私钥文件（`id_rsa`）和一个公钥文件（`id_rsa.pub`）
bash ssh-keygen -b 1024 -t rsa 生成1024位的RSA密钥对 在生成过程中，会提示输入保存密钥的文件名和设置密码短语（passphrase）
密码短语用于保护私钥，防止未经授权的访问
如果不希望设置密码短语，可以直接按回车键跳过
3.移动公钥并设置权限 将生成的公钥文件（`id_rsa.pub`）移动到`.ssh`目录下的`authorized_keys`文件中，并设置适当的权限
bash mv .ssh/id_rsa.pub .ssh/authorized_keys chmod 600 .ssh/authorized_keys 设置authorized_keys文件的权限为600 同时，为了确保`.ssh`目录的安全性，应设置其权限为700
bash chmod 700 .ssh 二、配置SSH服务器 1.编辑sshd配置文件 接下来，需要编辑SSH服务器的配置文件（`/etc/ssh/sshd_config`），以允许使用密钥进行登录
bash vi /etc/ssh/sshd_config 在配置文件中，找到并修改以下参数： -`PermitRootLoginno`：禁止root用户登录（可根据实际需求调整）
-`StrictModes yes`：检查密钥的用户和权限是否正确（默认已打开）
-`RSAAuthentication yes`：启用RSA认证（注意，在某些新版本中可能已被弃用，直接使用`PubkeyAuthentication`）
-`PubkeyAuthenticationyes`：启用公钥认证
-`AuthorizedKeysFile .ssh/authorized_keys`：指定公钥文件的存放路径
-`PasswordAuthentication no`：禁止密码认证（可选，但推荐启用以增强安全性）
2.重启SSH服务 修改配置文件后，需要重启SSH服务以使更改生效
bash systemctl restart sshd 对于使用systemd的系统 或者 service sshd restart# 对于使用SysVinit的系统 三、处理SELinux和防火墙 1.关闭SELinux 在某些情况下，SELinux可能会阻止密钥登录
如果遇到这种情况，可以暂时关闭SELinux进行测试
bash setenforce 0 临时关闭SELinux 或者 vi /etc/selinux/config 永久关闭SELinux，将SELINUX=enforcing改为SELINUX=disabled 修改后，需要重启系统以使更改生效
2.关闭防火墙 为了确保密钥登录的顺利进行，可能需要关闭防火墙或配置相应的规则
bash iptables -F 清空防火墙规则 /etc/init.d/iptables save 保存防火墙配置 请注意，关闭防火墙可能会降低系统的安全性
在实际应用中，应根据实际需求配置防火墙规则，以允许SSH连接
四、使用PuTTY进行密钥登录（Windows客户端） 如果需要在Windows系统上使用PuTTY进行密钥登录，可以按照以下步骤进行： 1.生成密钥对 使用PuTTYgen工具生成密钥对
在PuTTYgen界面中，选择RSA算法并设置密钥长度（例如2048位）
生成密钥对后，将私钥保存为`.ppk`文件，并将公钥复制出来
2.上传公钥到Linux服务器 将生成的公钥上传到Linux服务器的`.ssh/authorized_keys`文件中
可以使用SCP命令或其他文件传输工具进行上传
3.配置PuTTY 打开PuTTY并配置连接参数
在“Session”选项卡中设置主机名和端口号
在“Auth”选项卡中，选择“Private key file for authentication”并浏览到保存的`.ppk`文件
4.连接测试 点击“Open”按钮尝试连接
如果配置正确，应该能够使用密钥成功登录Linux服务器
五、总结与注意事项 通过本文的介绍，您已经了解了如何在Linux系统中设置密钥登录的全过程
在实际应用中，需要注意以下几点： - 密钥管理：私钥是极其重要的，必须妥善保管
不要将私钥泄露给未经授权的人员
- 定期更换密钥：为了增强安全性，建议定期更换密钥对
- 备份密钥：在更换密钥之前，请确保已备份旧的密钥对，以防万一需要恢复
- 监控与日志：启用SSH日志记录功能，以便在出现问题时能够追踪和排查
总之，设置密钥登录是Linux系统安全管理的重要步骤之一
通过遵循本文的指南和注意事项，您可以有效地增强系统的安全性并减少密码泄露的风险
