Linux 生成pem或ppk文件 用于免密登录

文章目录

• • • 生成pem文件
    • 取消密码登录
    • 生成ppk文件

pem适用于xshell工具免密登录，ppk适用于putty工具免密登录

下面我来阐述2种文件的生成和密码登录禁止的使用

生成pem文件

1.在远程机器生成.pem文件

创建密钥对

$ ssh-keygen -t rsa -b 2048 -v

或者输入

ssh-keygen -t rsa -C "root的密钥" -f "root_key"

都可以，我是用的是下面这种root_key
直接一路回车确认下一步
查看生成的密钥对

我创建的密钥文件时直接生成在当前目录,如果当前用户主目录下有.ssh 可能会自动放到.ssh里面
如果是纯净系统，可能没有.ssh，需要自己创建，如下：

cd到用户主目录下当前时root用户登录,所以主目录为root
创建 .ssh文件夹设置文件夹的权限为700

cd ~
mkdir -v .ssh
chmod 700 .ssh/

将私钥重命名至root_key.pem：

$ mv ~/.ssh/root_key ~/.ssh/root_key.pem

将 .pub 的文件的内容追加.ssh文件夹下的authorized_keys的文件中
设置authorized_keys文件的权限为600

修改authorized_keys文件权限：

cat root_key.pub >> ./.ssh/authorized_keys
chmod 600 ./.ssh/authorized_keys

2.修改远程服务器配置
使用编辑器（vim）打开配置文件

$ sudo vim /etc/ssh/sshd_config

修改完成后如下：

重启服务

service sshd restart

到此已经可以使用密钥登录了 将root_key.pem文件拷贝到本地,使用密钥登录时选择密钥为root_key.pem文件即可

取消密码登录

vim /etc/ssh/sshd_config

# 修改 PasswordAuthentication 的yes 为no

重启服务 service sshd restart

密码登录已关闭 关闭密码登录前需要测试能够使用密钥登录

生成ppk文件

下载私钥，就是上面的root_key.pem文件， 使用puttygen.exe，生成ppk文件

点击确定

选择保存的位置即可，然后使用生成好的ppk文件登录远程服务器即可，取消密码登录见上，同步