如何使用密钥身份验证在CentOS服务器上实现更安全的SSH登录

738
2023/9/28 6:08:33
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

要在CentOS服务器上实现更安全的SSH登录,你可以使用密钥身份验证。以下是一些步骤可以帮助你完成这个过程:

  1. 生成密钥对:在本地计算机上,使用SSH密钥生成器(如OpenSSH)生成公钥和私钥。可以使用以下命令生成密钥对:
ssh-keygen -t rsa

这将生成一个id_rsa私钥文件和一个id_rsa.pub公钥文件。

  1. 将公钥复制到服务器:将生成的公钥文件复制到CentOS服务器上,可以使用以下命令:
ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip_address

这将将公钥文件添加到服务器的~/.ssh/authorized_keys文件中。

  1. 配置SSH服务器:在CentOS服务器上,编辑SSH服务器配置文件/etc/ssh/sshd_config,确保以下行处于以下状态:
PasswordAuthentication no
PubkeyAuthentication yes
ChallengeResponseAuthentication no

这将禁用密码身份验证,并启用公钥身份验证。

  1. 重新加载SSH服务器配置:使用以下命令重新加载SSH服务器配置,以使更改生效:
systemctl reload sshd
  1. 测试SSH登录:现在,你可以尝试使用私钥登录到CentOS服务器,使用以下命令:
ssh -i ~/.ssh/id_rsa username@server_ip_address

如果一切设置正确,你应该能够无需输入密码即可成功登录服务器。

这些步骤将帮助你在CentOS服务器上实现更安全的SSH登录,通过使用密钥身份验证而不是密码进行认证。这样可以增加服务器的安全性并防止暴力攻击。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: centos如何关闭防火墙端口