基于Xshell使用密钥方式连接远程主机

连接远程主机，就验证身份而言，一般有两种方式，一种是通过用户密码；另一种通过公钥的方式（Public Key）。

S}BQ$AONT4`UT9Z6%S[O]2L.png PV$77YFOJ0)W8]8$EJ5AY_E.png 已有

图1　　xshell支持验证登录用户的方式

下面就使用Public Key的方式来实现连接，通过工具ssh-kengen生成密钥对。

注意：操作之前需要ping通本机和目的主机（如果ping不通，可能的原因是防火墙、SELinux没关闭，或者网关设置有问题等）

使用XShell，这里使用的是XShell manager 5，目的主机为CentOS7，将需要连接的远程主机称为目的主机。

目的主机安装ssh服务端，并开启

ssh状态

修改sshd连接配置文件vim /etc/ssh/sshd_config

PasswordAuthentication no        # 不允许密码验证登录
PubkeyAuthentication yes          # 允许公钥验证登录
AuthorizedKeysFile .ssh/id_rsa.pub  # 指定公钥文件路径

创建Xshell密钥

创建密钥.png 创建密钥类型.png 生成密钥.png 创建密钥密码.png 生成的密钥.png

服务器创建存放公钥文件地址

[root@m01 ~]# vim /root/.ssh/authorized_keys里面输入公钥 到时连接时 进行匹配

使用XShell连接

image

图2　　选择密钥文件

image

图3　　导入私钥并确定

注意：点击确定之后还要重新连接一次

image

图4　　连接成功

客户端使用私钥去验证，而远程主机使用公钥验证。