xshell使用公钥连接linux

1、xshell创建密钥对

2、拷贝至服务器

3、关闭密码登录

1、xshell中创建密钥对，记住给秘钥加密的密码（不加密也可以）

创建秘钥对
加密密码要记住
公钥生成

2、拷贝公钥至服务器 .ssh/authorized_keys

#上传保存的公钥文件到服务器中，把文件内容追加到.ssh/authorized_keys，没有就创建
 [root@m2 ~]# cat id_rsa_2048.pub >> .ssh/authorized_keys

保存完成后，xshell界面就可以使用证书登录了，输入证书加密的密码

image.png

其他客户端用证书登录，需要导出自己的私钥，工具--用户秘钥管理者--选择导出，其他客户端导入就可以了

3、关闭密码登录

#证书登录成功后在关闭密码登录，别最后都登录不上就凉凉了
vim /etc/ssh/sshd_config
PasswordAuthentication yes  #改成 no
重启sshd
systemctl restart sshd

---

公钥登录原理
1、c-主动发送自己公钥到s
2、c-发送带有指纹的请求登录s
3、s-检测是否有c的公钥，如果有就用c的公钥加密随机字符串发送给c
4、c-用自己私钥解密后发给s，对比解密后数据没有问题，就连接上了

image.png