linux ssh 密钥

SSH密钥对在Linux SysOps中的配置与管理方法

SSH（Secure Shell）是一种网络协议，用于在不安全的网络中安全地传输数据，SSH密钥对是SSH协议的一种认证方式，它使用一对公钥和私钥进行身份验证，在Linux系统中，SSH密钥对的配置和管理是非常重要的，它可以提高系统的安全性，防止未经授权的访问，本文将介绍如何在Linux系统中配置和管理SSH密钥对。

生成SSH密钥对

在Linux系统中，可以使用sshkeygen命令生成SSH密钥对，以下是生成SSH密钥对的命令：

sshkeygen t rsa b 4096 C "your_email@example.com"

t选项表示密钥类型，这里选择的是RSA；b选项表示密钥长度，这里选择的是4096位；C选项表示注释，可以填写你的邮箱地址。

执行上述命令后，会在当前目录下生成两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。

将SSH公钥添加到远程服务器

要将SSH公钥添加到远程服务器，可以使用sshcopyid命令，以下是将SSH公钥添加到远程服务器的命令：

sshcopyid user@remote_host

user是远程服务器上的用户名，remote_host是远程服务器的IP地址或域名。

执行上述命令后，会将本地的SSH公钥复制到远程服务器的authorized_keys文件中，这样，当你使用SSH连接远程服务器时，就不需要输入密码了。

禁用密码登录

为了提高系统的安全性，建议禁用密码登录，可以通过修改sshd配置文件来实现，以下是禁用密码登录的方法：

1、打开sshd配置文件：

sudo vi /etc/ssh/sshd_config

2、找到以下行：

#PasswordAuthentication yes

3、将其修改为：

PasswordAuthentication no

4、保存并退出文件。

5、重启sshd服务：

sudo systemctl restart sshd

定期更新SSH密钥对

为了确保系统的安全，建议定期更新SSH密钥对，可以使用sshkeygen命令重新生成密钥对，并将新的公钥添加到远程服务器，以下是更新SSH密钥对的方法：

1、生成新的SSH密钥对：

sshkeygen t rsa b 4096 C "your_email@example.com" f ~/.ssh/new_id_rsa N "" q f ~/.ssh/old_id_rsa.pub > ~/.ssh/new_id_rsa.pub

f选项表示新私钥的文件名，这里选择的是~/.ssh/new_id_rsa；N选项表示空密码；q选项表示静默模式；f选项表示旧公钥的文件名，这里选择的是~/.ssh/old_id_rsa.pub。

2、将新的公钥添加到远程服务器：

sshcopyid user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR vvvvvvvvvvvvvvvvvvvvvvvvvvvv vuser@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR v vuser@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR vuser@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host i ~/.ssh/new_id_rsa.pub o StrictHostKeyChecking=no o UserKnownHostsFile=/dev/null o LogLevel=ERROR user@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote_host vuser@remote