如何设置公钥验证？

Question

如何为SSH设置公钥认证？

Answer 1

如果你安装了SSH,你应该能够运行..

ssh-keygen

然后经过的步骤,你将有两个文件,id_rsa和id_rsa.pub(第一个是你的私钥,第二个是你的公钥-你复制到远程机器上的一个)

然后,连接到要登录的远程计算机,向该文件~/.ssh/authorized_keys添加该文件的内容id_rsa.pub.

哦,以及chmod 600所有id_rsa*文件(本地和远程),所以没有其他用户可以读取它们:

chmod 600 ~/.ssh/id_rsa*

同样,确保远程~/.ssh/authorized_keys文件chmod 600也是:

chmod 600 ~/.ssh/authorized_keys

然后,当你这样做时ssh remote.machine,它应该询问你密钥的密码,而不是远程机器.

为了使其更好用,您可以使用ssh-agent将解密密钥保存在内存中 - 这意味着您不必每次都键入密钥对的密码.要启动代理程序,请运行(包括后退标记引号,它会对ssh-agent命令的输出进行评估)

`ssh-agent`

在某些发行版上,ssh-agent会自动启动.如果你运行echo $SSH_AUTH_SOCK它并显示一个路径(可能在/ tmp /中)它已经设置好了,所以你可以跳过上一个命令.

然后添加你的密钥,你做

ssh-add ~/.ssh/id_rsa

并输入您的密码.它被存储,直到你删除它(使用ssh-add -D命令,从代理中删除所有键)

Answer 2

对于Windows,这是一个很好的介绍和指南

以下是除linux之外的系统的一些好的ssh代理.