一.配置/etc/ssh/ssh_config文件

ServerKeyBits 1024 //# 注释取消，将768改为1024

PermitRootLogin no //# 注释取消，将yes改为no 禁止root登录

RSAAuthentication yes  //# 启用 RSA 认证
PubkeyAuthentication yes     //# 启用公钥认证
AuthorizedKeysFile     //# .ssh/authorized_keys   # 验证公钥的存放路径

PermitEmptyPasswords no   //# 取消注释，禁止空密码登录
PasswordAuthentication no //# 取消注释，禁止使用密码方式登录，有密钥谁还用密码啊
注意一下，在centos5.0之前SSH服务需要指明版本，#Protocol 2,1 把前面的注释取消，选择自己需要的版本就行了。

重启sshd服务

service sshd restart

说明:

如果想做到最大化安全链接，可以考虑在配置有双网卡的服务器上设置只允许内网链接SSH，方法很简单，
首先在/etc/hosts.deny文件最后一行添加一句sshd: ALL
然后在/etc/hosts.allow的最后一行加上一句sshd: 192.168.0.
然后保存退出。

二.生成密匙

使用Linux主机生成的密匙,这里使用的是sysadmin这个用户,如果是使用其它用户的话,请在相应用户的home目录下面的.ssh文件夹里进行操作.这里我们创建一个sysadmin用户.

#useradd sysadmin -g wheel
#passwd sysadmin
#su sysadmin

1、生成密匙

[sysadmin@localhost ssh]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/sysadmin/.ssh/id_rsa):
Create directory '/home/sysadmin/.ssh'.
Enter passphrase (empty for no passphrase):      #//在这里输入密钥的密码
Enter same passphrase again:                     #//再次输入密码确认
Your identification has been saved in /home/sysadmin/.ssh/id_rsa.
Your public key has been saved in /home/sysadmin/.ssh/id_rsa.pub.
The key fingerprint is:
4a:51:5e:8b:67:0a:e9:9f:b5:b6:c9:f0:94:43:38:e9 sysadmin@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
|        . .      |
|       + o .     |
|      + o +      |
|     . o *       |
|      o S o      |
|     . + = o     |
|      . E *      |
|         * +     |
|          =      |
+-----------------+

2、将 /sysadmin/.ssh/id_rsa.pub改名为/sysadmin/.ssh/authorized_keys

#切换到sysadmin的home目录下的.ssh目录里.
[sysadmin@localhost .ssh]$ cd ~/.ssh
[sysadmin@localhost .ssh]$ ls -l
total 8
-rw-------. 1 sysadmin wheel 1743 Sep  3 09:58 id_rsa
-rw-r--r--. 1 sysadmin wheel  412 Sep  3 09:58 id_rsa.pub

[sysadmin@localhost .ssh]$ mv id_rsa.pub authorized_keys
[sysadmin@localhost .ssh]$ ls -l
total 8
-rw-r--r--. 1 sysadmin wheel  412 Sep  3 09:58 authorized_keys
-rw-------. 1 sysadmin wheel 1743 Sep  3 09:58 id_rsa

[sysadmin@localhost .ssh]$ chmod 400 authorized_keys 
[sysadmin@localhost .ssh]$ ls -l
total 8
-r--------. 1 sysadmin wheel  412 Sep  3 09:58 authorized_keys
-rw-------. 1 sysadmin wheel 1743 Sep  3 09:58 id_rsa

3、将私钥id_rsa拷贝到远程客户端

将id_rsa文件存放在U盘上或者其它地方.以便随时可以使用.
1)、如果远程客户端是linux，拷贝到远程客户端/root/.ssh/即可
2)、putty作为远程客户端

由于putty不能识别直接从服务器拷贝来的私钥，需要使用puttygen.exe进行格式转换
(1)、打开puttygen.exe --> Conversions --> Import Key

然后输入在服务器上生成密钥的时候的设置的密码

(2)、选择拷贝过来的私钥文件id_rsa
(3)、Save private key->id_rsa.ppk(也可以修改为其它名字,这里用了haohtml_ssh,保存私钥)

4、打开putty.exe
1)、Session --> Host Name (填写服务器地址或者域名)

2)、Connection --> SSH --> Auth (点Browse选择刚生成的haohtml_ssh.ppk)

3)、open
成功打开后出现如下提示：
login as: sysadmin #//这里输入sysadmin用户
Authenticating with public key "imported-openssh-key"

然后输入在服务器上生成密钥的时候设置的密码就可以了.

puttygen.exe和putty.exe文件下载地址见:http://docs.haohtml.com/pdf/soft/

转载请注明本文来自:http://blog.haohtml.com/archives/11214

您可能也喜欢：
bad permissions:ignore key:/etc/ssh/ssh_host_dsa_key的解决办法	如何通过ssh修改ip	FreeBSD下SSH配置	ubuntu开启SSH服务
无觅

#vi /etc/ssh/sshd_config

1）找到 ClientAliveInterval参数，如果没有就自己加一行

您可能也喜欢：
SecureCRT远程ssh使VIM语法加亮	bad permissions:ignore key:/etc/ssh/ssh_host_dsa_key的解决办法	linux下ssh使用rsa认证方式省去输入密码	如何通过ssh修改ip
无觅

# cd /etc/rc2.d

# ./S96sshd start

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

Permissions 0755 for '/usr/local/etc/ssh_host_key' are too open.

It is recommended that your private key files are NOT accessible by others.

This private key will be ignored.

bad permissions: ignore key: /usr/local/etc/ssh_host_key

Could not load host key: /usr/local/etc/ssh_host_key

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

Permissions 0755 for '/usr/local/etc/ssh_host_rsa_key' are too open.

It is recommended that your private key files are NOT accessible by others.

This private key will be ignored.

bad permissions: ignore key: /usr/local/etc/ssh_host_rsa_key

Could not load host key: /usr/local/etc/ssh_host_rsa_key

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

Permissions 0755 for '/usr/local/etc/ssh_host_dsa_key' are too open.

It is recommended that your private key files are NOT accessible by others.

This private key will be ignored.

bad permissions: ignore key: /usr/local/etc/ssh_host_dsa_key

Could not load host key: /usr/local/etc/ssh_host_dsa_key

Disabling protocol version 1. Could not load host key

Disabling protocol version 2. Could not load host key

sshd: no hostkeys available -- exiting.

A:

# cd /usr/local/etc

# ls

moduli                ssh_host_dsa_key      ssh_host_key          ssh_host_rsa_key     sshd_config

ssh_config            ssh_host_dsa_key.pub  ssh_host_key.pub      ssh_host_rsa_key.pub

# ls -l

total 194

-rwxr-xr-x   1 bin      bin        88039 Nov 21  2002 moduli

-rwxr-xr-x   1 bin      bin         1144 Nov 21  2002 ssh_config

-rwxr-xr-x   1 root     other        672 Dec 19 13:55 ssh_host_dsa_key

-rwxr-xr-x   1 root     other        600 Dec 19 13:55 ssh_host_dsa_key.pub

-rwxr-xr-x   1 root     other        525 Dec 19 13:54 ssh_host_key

-rwxr-xr-x   1 root     other        329 Dec 19 13:54 ssh_host_key.pub

-rwxr-xr-x   1 root     other        887 Dec 19 13:55 ssh_host_rsa_key

-rwxr-xr-x   1 root     other        220 Dec 19 13:55 ssh_host_rsa_key.pub

-rwxr-xr-x   1 bin      bin         2470 Nov 21  2002 sshd_config

# chmod 0644 *

# ls -l

total 194

-rw-r--r--   1 bin      bin        88039 Nov 21  2002 moduli

-rw-r--r--   1 bin      bin         1144 Nov 21  2002 ssh_config

-rw-r--r--   1 root     other        672 Dec 19 13:55 ssh_host_dsa_key

-rw-r--r--   1 root     other        600 Dec 19 13:55 ssh_host_dsa_key.pub

-rw-r--r--   1 root     other        525 Dec 19 13:54 ssh_host_key

-rw-r--r--   1 root     other        329 Dec 19 13:54 ssh_host_key.pub

-rw-r--r--   1 root     other        887 Dec 19 13:55 ssh_host_rsa_key

-rw-r--r--   1 root     other        220 Dec 19 13:55 ssh_host_rsa_key.pub

-rw-r--r--   1 bin      bin         2470 Nov 21  2002 sshd_config

# chmod 0600 ssh_host_dsa_key  ssh_host_key  ssh_host_rsa_key

# ls -l

total 194

-rw-r--r--   1 bin      bin        88039 Nov 21  2002 moduli

-rw-r--r--   1 bin      bin         1144 Nov 21  2002 ssh_config

-rw-------   1 root     other        672 Dec 19 13:55 ssh_host_dsa_key

-rw-r--r--   1 root     other        600 Dec 19 13:55 ssh_host_dsa_key.pub

-rw-------   1 root     other        525 Dec 19 13:54 ssh_host_key

-rw-r--r--   1 root     other        329 Dec 19 13:54 ssh_host_key.pub

-rw-------   1 root     other        887 Dec 19 13:55 ssh_host_rsa_key

-rw-r--r--   1 root     other        220 Dec 19 13:55 ssh_host_rsa_key.pub

-rw-r--r--   1 bin      bin         2470 Nov 21  2002 sshd_config

# cd /etc/rc2.d

# ls

K07dmi             S30sysid.net       S72autoinstall     S74xntpd           S85power          S99audit

K07snmpdx          S40llc2            S72inetsvc         S75cron            S88sendmail       S99dtlogin

K28nfs.server      S60random          S72slpd            S75savecore        S88utmpd          S99mitacchina

README             S69inet            S73cachefs.daemon  S76nscd            S90wbem            S96sshd

S01MOUNTFSYS       S71ldap.client     S73nfs.client      S80PRESERVE        S92volmgt

S05RMTMPFILES      S71rpc             S74autofs          S80lp              S93cacheos.finish

S20sysetup         S71sysid.sys       S74syslog          S80spc             S95IIim

# ls -l

total 152

-rwxr--r--   6 root     sys          861 Jan  6  2000 K07dmi

…………

-rwxr--r--   5 root     sys          367 Dec  9  1999 S95IIim

lrwxrwxrwx   1 root     other         16 Dec 12 13:23 S96sshd -> /etc/init.d/sshd

-rwxr--r--   5 root     sys          447 Jan  6  2000 S99audit

-rwxr--r--   5 root     sys         2804 Dec  2  1999 S99dtlogin

-rwxr--r--   1 root     other        621 Apr  9  2008 S99mitacchina

# ./S96sshd start

# ps -ef|grep ssh

root 17393     1  2 14:01:36 ?        0:00 /usr/local/sbin/sshd

这里的方法同样适合FreeBSD下sshd同类的问题的,只需要把上面的相对的路径修改为/etc/ssh修改文件就可以了，已经测试。

您可能也喜欢：
如何通过ssh修改ip	SSH 超时断开连接解决办法	FreeBSD下如何开启SSH	CentOS配置SSH证书登录验证
无觅

————————–
1）先添加一个维护账号：msa

2）然后su – msa

3）ssh-keygen -t rsa
指定密钥路径和输入口令之后，即在/home/msa/.ssh/中生成公钥和私钥：id_rsa id_rsa.pub

4）cat id_rsa.pub >> authorized_keys
至于为什么要生成这个文件，因为sshd_config里面写的就是这个。
然后chmod 400 authorized_keys，稍微保护一下。

5）用psftp把把id_rsa拉回本地，然后把服务器上的id_rsa和id_rsa.pub干掉

6）配置/etc/ssh/sshd_config

Protocol 22
ServerKeyBits 1024
PermitRootLogin no  #禁止root登录而已，与本文无关，加上安全些

#以下三行没什么要改的，把默认的#注释去掉就行了

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile    .ssh/authorized_keys

PasswordAuthentication no
PermitEmptyPasswords no

7）重启sshd

/sbin/service sshd restart

8）转换证书格式，迁就一下putty

运行puttygen，转换id_rsa为putty的ppk证书文件

9）配置putty登录
在connection–SSH–Auth中，点击Browse,选择刚刚转换好的证书。
然后在connection-Data填写一下auto login username，例如我的是msa
在session中填写服务器的IP地址，高兴的话可以save一下

10）解决一点小麻烦
做到这一步的时候，很可能会空欢喜一场，此时就兴冲冲的登录，没准登不进去：
No supported authentication methods available

这时可以修改一下sshd_config，把
PasswordAuthentication no临时改为：
PasswordAuthentication yes 并重启sshd

这样可以登录成功，退出登录后，再重新把PasswordAuthentication的值改为no，重启sshd，以后登录就会正常的询问你密钥文件的密码了，答对了就能高高兴兴的登进去。

至于psftp命令，加上个-i参数，指定证书文件路径就行了。

附记：

因为上次帮别人检查安全时，在一台Linux服务器中发现/bin下的命令很多都被病毒感染，一运行就是段错误。所以这次配置之前，先使用avscan和avast把服务器查了一遍，攘外必先安内嘛！

顺便提醒一下不小心看到这篇日记的各位，千万不要相信什么Linux服务器不怕病毒之类的鬼话！一样会中毒成为别人的肉鸡。

您可能也喜欢：
centos升级内核教程	CentOS操作系统安装教程	centos下安装新硬盘	centos IP网络配置
无觅

sudo apt-get install openssh-server

Ubuntu缺省安装了openssh-client,所以在这里就不安装了，如果你的系统没有安装的话，再用apt-get安装上即可。

然后确认sshserver是否启动了：

ps -e |grep ssh

如果只有ssh-agent那ssh-server还没有启动，需要/etc/init.d/ssh start，如果看到sshd那说明ssh-server已经启动了。

ssh-server配置文件位于/ etc/ssh/sshd_config，在这里可以定义SSH的服务端口，默认端口是22，你可以自己定义成其他端口号，如222。然后重启SSH服务：

sudo /etc/init.d/ssh resar

ssh连接：ssh xjtu129@202.117.15.165

您可能也喜欢：
linux下ssh使用rsa认证方式省去输入密码	如何通过ssh修改ip	Ubuntu桌面安装图文教程	Ubuntu 8.04桌面版安装教程(图文版)
无觅

A：/etc/rc.d/netif restart && /etc/rc.d/routing restart

以下是freebsd下的相关命令：

#关闭网卡
ifconfig network-interface down
#启动网卡
ifconfig network-interface up
#查看尚未启动的网卡
ifconfig -d
#查看已启动网卡
#重启路由
/etc/rc.d/routing restart

您可能也喜欢：
linux下ssh使用rsa认证方式省去输入密码	SSH 超时断开连接解决办法	bad permissions:ignore key:/etc/ssh/ssh_host_dsa_key的解决办法	FreeBSD下SSH配置
无觅

防火墙

您可能也喜欢：
FreeBSD下SSH配置	freebsd ssh 服务器登录失败问题的解决	FreeBSD下如何开启SSH	在FreeBSD系统中用pkill命令踢出SSH在线登录用户
无觅

PermitRootLogin yes
PasswordAuthentication yes
UseDNS no
LoginGraceTime 0

您可能也喜欢：
FreeBSD下SSH配置	FreeBSD下如何开启SSH	Freebsd限定特定IP来使用ssh登录	FreeBSD7.1-RELEAES提前发布了
无觅

终端下:#ee /etc/ssh/sshd_config

---------------------------------------------

#Protocol 2,1

修改为：

Protocol 2

#ListenAddress 0.0.0.0

修改为：

ListenAddress 0.0.0.0

#PermitRootLogin yes

修改为

PermitRootLogin yes

另把

#PasswordAuthenticationno

PasswordAuthentication yes

即可．

（Linux上默认允许root用户登录，此处可不修改。）

编辑/etc/rc.conf
最后加入:sshd_enable=”yes”

修改完成后重启sshd:

/etc/rc.d/sshd restart

-------------------------------

现在即可ssh登陆.

您可能也喜欢：
freebsd ssh 服务器登录失败问题的解决	FreeBSD下如何开启SSH	在FreeBSD系统中用pkill命令踢出SSH在线登录用户	FreeBSD中的磁盘组织
无觅