CentOS SSH如何使用密鑰對進行身份驗證

在CentOS系統中，使用SSH密鑰對進行身份驗證可以提高安全性，避免每次登錄時都需要輸入密碼。以下是設置和使用SSH密鑰對進行身份驗證的步驟：

1. 生成SSH密鑰對

如果你還沒有SSH密鑰對，可以使用ssh-keygen命令生成。

ssh-keygen -t rsa -b 2048

這個命令會生成一個2048位的RSA密鑰對。默認情況下，密鑰對會保存在~/.ssh目錄下，公鑰文件為id_rsa.pub，私鑰文件為id_rsa。

2. 將公鑰復制到遠程服務器

使用ssh-copy-id命令將公鑰復制到遠程服務器的~/.ssh/authorized_keys文件中。

ssh-copy-id user@remote_host

其中，user是遠程服務器的用戶名，remote_host是遠程服務器的IP地址或域名。

3. 配置SSH服務器

確保遠程服務器的SSH配置允許使用密鑰對進行身份驗證。編輯遠程服務器上的/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

確保以下配置項存在并且沒有被注釋掉：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

保存并退出編輯器，然后重啟SSH服務：

sudo systemctl restart sshd

4. 使用SSH密鑰對進行登錄

現在你可以使用SSH密鑰對進行登錄了。只需運行以下命令：

ssh user@remote_host

系統會自動使用私鑰進行身份驗證，不再需要輸入密碼。

5. 禁用密碼登錄（可選）

為了進一步提高安全性，你可以禁用密碼登錄。編輯/etc/ssh/sshd_config文件：

sudo vi /etc/ssh/sshd_config

找到并修改以下配置項：

PasswordAuthentication no

保存并退出編輯器，然后重啟SSH服務：

sudo systemctl restart sshd

6. 使用SSH代理（可選）

如果你不想每次都輸入私鑰的密碼，可以使用SSH代理來緩存私鑰的密碼。

啟動SSH代理：

eval $(ssh-agent -s)

添加私鑰到SSH代理：

ssh-add ~/.ssh/id_rsa

現在你可以使用SSH密鑰對進行登錄，而無需每次都輸入私鑰的密碼。

通過以上步驟，你可以在CentOS系統中使用SSH密鑰對進行身份驗證，提高系統的安全性。