编程开发论坛 - Powered by Discuz! Board

标题: FreeBSD 公钥 Public Key SSH 登录 SecureCRT [打印本页]

作者: Nothing 时间: 2009-8-3 16:03 标题: FreeBSD 公钥 Public Key SSH 登录 SecureCRT

用过几个版本的 FreeBSD，4.11、5.4、6.0、6.1 和 6.2，发现登录方式改了好几次。

都是用 SecureCRT 进行 ssh 登录，有的版本每次都要输入密码，有的就不用。

只知道随系统一起的 ssh 版本不同，但一直没弄明白怎么回事，就是觉得每次输入密码太麻烦了。

查了几次 Google 和百度，也没太看明白。

今天决心好好查查，并实践一下。

刚装了 FreeBSD 6.2。

sshd 连接注意：
1 默认启用公钥认证及密码认证(Secure Shell Client 登录不了，用 SecureCRT 5.0 没问题)
2 不允许 root 登录(必须先建立一个用户，而且是 wheel 组的，登录后再 su 到 root)

在线更改 SSHD 默认端口：
vi /etc/ssh/sshd_config
/etc/rc.d/sshd restart
做这一步的目的，就是把默认的 22 端口改成其他的，可以减少被攻击的可能性。

使用 SSH PUBLIC KEY

假设用户名是 leakon

方法一（由 FreeBSD 生成密钥对）

1 在FreeBSD中执行
ssh-keygen -t dsa

可得到
/home/leakon/.ssh/id_dsa
/home/leakon/.ssh/id_dsa.pub

2 可以用 WinSCP 下载这个两个文件到本地，保存到
C:\Documents and Settings\leakon\Application Data\VanDyke\

这是 SecureCRT 在 Windows 的 leakon 用户的程序数据文件夹中生成的目录

3 打开会话选项，在分类中选择 SSH2，在右边的身份验证中选择公钥（PublicKey），然后点击旁边的属性（Properites），选择使用会话公钥设置（Use session public key setting），在使用身份文件（Use identify file）的输入框中，选择刚才下载回来的 id_dsa，注意，id_dsa 和 id_dsa.pub 要保存在一起（两个文件取名任意，但必须符合 somekey 和 somekey.pub）

4 按照 /etc/ssh/sshd_config 中指定的公钥文件名 AuthorizedKeysFile .ssh/authorized_keys，修改本地公钥文件名，在FreeBSD中执行
cd /home/leakon/.ssh/
mv id_dsa.pub authorized_keys

至此，方法一大功告成，重新用 SecureCRT 连接一下试试，直接就登录好了吧！

方法二（由SecureCRT生成密钥对）

1 设置好用户名后，用刚才方法一的第 3 步，打开那个对话框，这个时候，要单击创建身份文件（Create Identify File），然后下一步，选择 DSA，生成 Identity 和 Identity.pub 两个文件

2 把 Identity.pub 上传到 FreeBSD 的 /home/leakon/.ssh 目录下

3 在 FreeBSD 中执行
ssh-keygen -X -f Identity.pub > authorized_keys

取消sshd密码认证方式

vi /etc/ssh/sshd_config
PasswordAuthentication no
/etc/rc.d/sshd restart

欢迎光临编程开发论坛 (http://bbs.lihuasoft.net/)