PuTTY使用密钥认证登录到Linux

PuTTY密钥认证

SSH服务支持一种安全认证机制，即密钥认证。所谓的密钥认证，实际上是使用一对加密字符串，一个称为公钥(publickey)， 任何人都可以看到其内容，用于加密；另一个称为密钥(privatekey)，只有拥有者才能看到，用于解密。通过公钥加密过的密文使用密钥可以轻松解密，但根据公钥来猜测密钥却十分困难。 ssh的密钥认证就是使用了这一特性。服务器和客户端都各自拥有自己的公钥和密钥。如何使用密钥认证登录linux服务器呢？

1. 生成密钥对

1. 打开puttygen

2. 点击Generate

 tips：鼠标需要在进度条下方的空白处来回拖动，加快进度，不然过程很漫长 

3. 设置密码并保存密钥对

2. 保存公钥到服务器中

1. 新建文件夹 /.ssh

mkdir /root/.ssh

2. 修改/.ssh文件夹权限

chmod 700 /root/.ssh

3. 把公钥复制到文件夹下的authorized_keys文件中

vi /root/.ssh/authorized_keys

4. 关闭selinux防火墙

如果不关闭selinux, [3] 使用密钥登陆会提示 “Server refused our key”

setenforce 0

这个只是暂时命令行关闭selinux, 下次重启Linux后selinux还会开启。

永久关闭selinux防火墙的方式：把/etc/selinux/config文件中的“SELINUX=enforcing”修改成“SELINUX=disabled”，并且保存退出

3. 验证是否设置成功

1. 重新打开一个新的putty会话

2. 找到当前Linux主机，load

3. 配置当前Linux主机的私钥

到这步，先别急着点open，要先把配置保存到当前会话，不然下次打开putty，还得重新配置一次

4. 把配置保存回当前会话

5. 验证

当看到上面的putty界面后，说明putty的密钥验证已经成功了！

PuTTY + Xming 实现Oracle图形安装  http://www.linuxidc.com/Linux/2015-08/121051.htm

使用PuTTY时对原始设置的几个简单实用修改 http://www.linuxidc.com/Linux/2014-02/96924.htm

如何通过Putty实现远程登录控制Linux平台 http://www.linuxidc.com/Linux/2013-06/85266.htm

Putty连接VMWare中Ubuntu的问题解决 http://www.linuxidc.com/Linux/2013-05/84819.htm

VMware+Linux+Putty环境配置 http://www.linuxidc.com/Linux/2013-05/84818.htm

使用PuTTY密钥认证机制远程登录Linux  http://www.linuxidc.com/Linux/2015-03/114944.htm

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-06/144404.htm