使用證書登錄linux服務(wù)器的方法說明

　　最近弄openssl，發(fā)現(xiàn)證書這東西很安全。然后在網(wǎng)上找到了怎樣用證書登錄linux服務(wù)器的方法。

　　1 切換到自己目錄

　　cd ~

　　2 新建.ssh目錄 有 . 的目錄是隱藏的，要 ls -al 參數(shù)才能看得到

　　mkdir .ssh

　　3 進(jìn)去

　　cd .ssh

　　4 以下是 xshell 版本的生成證書

　　5 在.ssh目錄下

　　vi authorized_keys

　　6 把上圖復(fù)制的全部內(nèi)容 復(fù)制到authorized_keys這里。

　　7 保存

　　wq

　　8 打開/etc/ssh/sshd_config這個文件

　　vi /etc/ssh/sshd_config

　　9 搜索 /PasswordAuthentication 把 PasswordAuthentication yes 改為 PasswordAuthentication no 禁止密碼登錄 當(dāng)然你也可以不改 也就是密碼和證書 一起可以登錄

　　10 wq 保存退出

　　11 重啟sshd 服務(wù)然后就可以了

　　service sshd restart