首页 > 运维 > linux运维 > 如何使用密钥身份验证在CentOS服务器上实现更安全的SSH登录

如何使用密钥身份验证在CentOS服务器上实现更安全的SSH登录

王林
发布: 2023-07-05 18:15:07
原创
1963 人浏览过

如何使用密钥身份验证在CentOS服务器上实现更安全的SSH登录

在服务器管理中,保障系统安全至关重要。SSH(Secure Shell)是一种加密网络协议,用于远程登录Linux和UNIX服务器。为了进一步加强服务器的安全性,我们可以使用密钥身份验证来代替密码登录。本文将介绍如何在CentOS服务器上实现更安全的SSH登录,并提供相应的代码示例。

第一步:生成密钥对

首先,在本地机器上生成密钥对。打开终端窗口,输入以下命令:

ssh-keygen -t rsa
登录后复制

此命令将使用RSA算法生成密钥对。按Enter键确认密钥保存路径和文件名。随后,系统会要求您输入密钥的密码。您可以选择设置密码或者留空,然后按Enter键继续生成密钥。

生成成功后,您将在指定路径下找到两个文件:id_rsa(私钥)和id_rsa.pub(公钥)。

第二步:将公钥复制到服务器

接下来,将公钥复制到CentOS服务器上。使用以下命令将公钥复制到服务器:

ssh-copy-id user@server_ip_address
登录后复制

将“user”替换为您在CentOS服务器上的用户名,将“server_ip_address”替换为服务器的IP地址。系统会要求您输入密码以进行身份验证。

成功复制公钥后,您将得到以下输出:

Number of key(s) added: 1
登录后复制

第三步:配置SSH服务

在服务器上,打开SSH配置文件进行设置。使用以下命令打开文件:

sudo vi /etc/ssh/sshd_config
登录后复制

找到并确保以下行被取消注释并设置如下值:

PubkeyAuthentication yes
PasswordAuthentication no
PermitRootLogin no
登录后复制

取消注释表示允许使用公钥身份验证,禁用密码身份验证,以及禁止root用户直接登录。修改后,保存并关闭文件。

接下来,重启SSH服务以应用更改:

sudo systemctl restart sshd
登录后复制

第四步:测试SSH登录

现在,您已经完成了配置。您可以使用以下命令测试SSH登录是否成功:

ssh user@server_ip_address
登录后复制

将“user”替换为您的用户名,将“server_ip_address”替换为服务器的IP地址。系统会尝试使用您的私钥进行身份验证。

如果一切设置正确,您将成功登录到CentOS服务器上,而无需输入密码。

额外提示:

  • 为了进一步加强服务器安全性,您可以使用Passphrase来保护私钥。这样,即使私钥被盗,也无法通过身份验证。
  • 确保私钥文件的权限设置为600,即只有所有者可读写。
  • 使用不同的密钥对来为多个用户进行身份验证。
  • 定期更换密钥对,以增加安全性。

总结:

使用密钥身份验证能够大大提高服务器的安全性,防止恶意登录和密码暴力破解。本文介绍了在CentOS服务器上实现更安全的SSH登录的方法,并提供了相应的代码示例。通过遵循这些步骤,您可以轻松地设置服务器的密钥身份验证,保障系统的安全。

以上是如何使用密钥身份验证在CentOS服务器上实现更安全的SSH登录的详细内容。更多信息请关注PHP中文网其他相关文章!

本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
git - ssh密钥文件的默认目录变成了/.ssh
来自于 1970-01-01 08:00:00
0
0
0
git - Coding.net的ssh设置问题
来自于 1970-01-01 08:00:00
0
0
0
ssh - git clone及git push错误
来自于 1970-01-01 08:00:00
0
0
0
Javaee框架可以跳过ssh,先学ssm吗?
来自于 1970-01-01 08:00:00
0
0
0
git - 添加ssh key 时报错
来自于 1970-01-01 08:00:00
0
0
0
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板