一、配置环境
1、本机系统：Windows 10 Pro（64位）
2、服务器：腾讯云CentOS 7.2（64位）
3、SSH连接软件：Xshell 5
二、配置SSH无密码登录步骤
1、在个人PC机产生公钥和私钥
2、将产生的公钥上传到服务器，将公钥导入到认证文件,更改权限
3、通过Xshell 5 导入私钥，进行SSH连接
三、前期准备
1、新创建的Linux服务器有用户名和密码，可以通过用户名和密码连接，打开Xshell 5点击新建按钮
2、新建一个连接
3、输入服务器的用户名和密码，先通过用户名密码的方式连接服务器，配置好SSH连接方式后就禁止通过密码登录
4、点击确定，并选择刚配置的连接信息进行连接
5、在进行SSH配置前，需要先在Linux服务器安装一个上传下载工具，安装完成后就可以通过Xshell上传文件到服务器，或者从服务器下载文件到本机机器，通过Xshell连接上服务器后，可以通过命令：rz-来进行文件上传，sz-来进行文件下载
yum install -y lrzsz
6、查看服务器是否安装了SSH服务，要进行SSH连接服务器，则服务器上必须安装SSH服务，并启动该服务
rpm -qa | grep ssh #查看是否安装了SSH服务
若没有安装，则输入
yum install openssh-server #安装openssh服务
安装完后要启动服务
service sshd restart #重启SSH服务
service sshd start #启动服务
service sshd stop #停止服务
netstat -antp | grep sshd #查看是否启动22端口
chkconfig sshd on #允许SSH开机启动
chkconfig sshd off #禁止SSH开机启动
四、配置SSH连接
1、在服务器创建一个用户用于SSH连接，我们不用root用户进行SSH
①创建一个用户组admin
groupadd admin
②添加一个新的用户
useradd -d /home/用户名 -s /bin/bash -m 用户名 #创建用户,用户名自取,参数d表示指定用户的主目录,参数s指定用户的shell,参数m表示如果该目录不存在,则创建该目录
passwd 用户名 #给用户设置密码，然后输入两次密码就好
③将adminSSH添加到用户组admin中
usermod -a -G admin adminSSH
④为adminSSH用户设定sudo权限
visudo
visudo命令会打开文件/etc/sudoers，找到如下一行
root ALL=(ALL) ALL
添加一行
adminSSH(用户) ALL=(ALL) NOPASSWD: ALL
上面的NOPASSWD表示，切换sudo的时候，不需要输入密码，我喜欢这样比较省事。如果出于安全考虑，也可以强制要求输入密码。
<strong>用户创建好后切换到adminSSH用户连接</strong>
2、本地生成公钥和私钥，这边是使用git 中 shell产生的，其他类Unix系统可以直接在终端生成
ssh-keygen -t rsa #该命令产生的密钥是通过rsa算法加密生成的
ssh-keygen -t dsa #该命令产生的密钥是通过dsa算法加密生成的
生成密钥过程中可以一路回车，不给定密钥文件名字和密码，使用默认的密钥文件名称和空密码
3、将刚刚生成的公钥（带.pub结尾的文件）ssh_rsa.pub上传到Linux服务器刚刚新建的用户目录下（即/home/adminSSH目录下）,此时我们就可以用rz命令了
4、将上传的公钥文件的内容追加到authorized_keys文件，使用如下命令：
cat ssh_rsa.pub > ~/.ssh/authorized_keys #如果~/.ssh目录不存在，则自己新建
</strong>
5、修改SSH配置文件/etc/ssh/sshd_config
sudo vi /etc/ssh/sshd_config
在配置文件中找到 #Port 22，修改默认的端口，范围可以从1025到65536，此处改为Port 6983
修改如下设置并确保去除了#号
Protocol 2 #选择的 SSH 协议版本，可以是 1 也可以是 2
PermitRootLogin no #禁止root用户登录
PubkeyAuthentication yes #是否允许 Public Key ？当然允许啦！只有 version 2
PasswordAuthentication no #禁止使用密码登录,密码验证是否需要看个人需求
PermitEmptyPasswords no #否允许以空的密码登入：若上面那一项如果设定为 yes 的话，这一项就最好设定为 no
最后，在配置文件的末尾添加一行用来指定可以登录的用户
AllowUsers adminSSH
保存退出后，修改authorized_keys和.ssh的文件权限
sudo chmod 700 ~/.ssh/
sudo chmod 600 ~/.ssh/authorized_keys
重启SSH服务
sudo service sshd restart
6、使用Xshell连接，此时如果在用用户名和密码连接服务器已发现连接不上了，因为刚在设置了禁止用密码登录
①打开Xshell 5—工具—用户密钥管理者—导入—将生成的私钥导入—关闭
②打开刚刚的用用户名和密码登录的连接属性，或者新建一个连接，修改端口号
确定—连接—成功通过SSH免密码连接服务器
五、登录失败问题解决######
出现这一情况主要考虑两个方面，一个是SELInux，另一个是防火墙
<strong>SELinux问题解决</strong>
①查看登录日志
sudo tail -n 20 /var/log/secure
如果发现日志中有
fatal: Cannot bind any address.
error: Bind to port 6983 on 0.0.0.0 failed: Permission denied.
error: Bind to port 6983 on :: failed: Permission denied.
表示数据端口绑定失败，这是因为Centos7中开启了SELinux
②关闭SELinux
修改SELinux配置文件
sudo vi /etc/selinux/config
找到SELINUX=enforcing，修改为
# SELINUX=enforcing SELINUX=disabled
重启服务器
sudo reboot
<strong>防火墙问题排查</strong>
如果再次连接发现还是不行
①查看日志
sudo tail -n 20 /var/log/secure
发现没有失败的日志输出
②查看防火墙是否开启
systemctl status firewalld
如果开启了，则原因就是刚刚设置的ssh端口6983并没有添加到防火墙中
③添加端口到防火墙
sudo firewall-cmd --zone=public --permanent --add-port=6983/tcp
④重启防火墙
sudo systemctl restart firewalld
查看端口是否添加成功，执行
sudo firewall-cmd --list-all
如果出现以下输出，则证明添加成功
public (default, active)
interfaces: enp0s3
sources:
services: dhcpv6-client ssh
ports: 6983/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
网友评论