OpenSSH與SecureCRT公鑰認(rèn)證登陸

gyp334a

1在Windows客戶機(jī)的SecureCRT程序的Tools菜單中，調(diào)出”CreatePublibKey”向?qū)В�依提示產(chǎn)生一密鑰對(duì)。默認(rèn)產(chǎn)生的密鑰對(duì)會(huì)存放在“C:\DocumentsandSettings\%USERNAME%\ApplicationData\VanDyke\”，其中Identity就是私鑰文件，Identity.pub這是公鑰文件。
2在Linux服務(wù)器上編輯sshd.config文件
#vi/usr/local/etc/sshd_config
做如下修改：
PasswordAuthenticationno（關(guān)閉口令認(rèn)證）
PubkeyAuthenticationyes（開(kāi)啟公鑰認(rèn)證）
AuthorizedKeysFile.ssh/authorized_keys（認(rèn)證公鑰文件位置）
3依舊在Linux服務(wù)器上
#mkdir/root/.ssh(新建/root目錄下的.ssh文件夾)
#chmod700/root/.ssh(修改.ssh文件夾的用戶權(quán)限)
4上傳Windows客戶機(jī)SecureCRT生成的公鑰Identity.pub，
OpenSSH公鑰沒(méi)有使用采用IETFSECSH標(biāo)準(zhǔn)，所以和SecureCRT的公鑰格式不兼容，需要使用OpenSSH自帶的ssh-keygen命令轉(zhuǎn)換以后才能被OpenSSH識(shí)別。authorized_keys可以保存多個(gè)公鑰，所以公鑰格式轉(zhuǎn)換導(dǎo)入的時(shí)候，應(yīng)該使用追加符>>，而不是>。
#ssh-keygen-i-fIdentity.pub>>/root/.ssh/authorized_keys
#chmod 600 authorized_keys

我用同樣的方法來(lái)配置普通用戶，則出現(xiàn)錯(cuò)誤，報(bào)密鑰不匹配，暫未打到解決辦法。


本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u3/91047/showart_1877902.html