linux怎么用秘鑰登錄?

ssh使用私鑰登錄大致步驟就是：主機A（客戶端）創(chuàng)建公鑰私鑰，并將公鑰復(fù)制到主機B（被登陸機）的指定用戶下，然后主機A使用保存私鑰的用戶登錄到主機B對應(yīng)保存公鑰的用戶。

我們一直強調(diào)成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、外貿(mào)營銷網(wǎng)站建設(shè)對于企業(yè)的重要性,如果您也覺得重要,那么就需要我們慎重對待,選擇一個安全靠譜的網(wǎng)站建設(shè)公司,企業(yè)網(wǎng)站我們建議是要么不做，要么就做好,讓網(wǎng)站能真正成為企業(yè)發(fā)展過程中的有力推手。專業(yè)網(wǎng)站制作公司不一定是大公司,創(chuàng)新互聯(lián)作為專業(yè)的網(wǎng)絡(luò)公司選擇我們就是放心。

在服務(wù)器上制作密鑰對。首先用密碼登錄到你打算使用密鑰登錄的賬戶，然后執(zhí)行以下命令：[root@host ~]$ ssh-keygen == 下面是相應(yīng)的操作提示，以及密鑰生成的位置都會告訴我們。

需要創(chuàng)建普通用戶登錄 禁止root用戶直接登錄 普通用戶需要使用root權(quán)限，比如裝一些軟件之類的。

要登錄騰訊云LINUX服務(wù)器，需要用SSH軟件。例如XSHELL。以在東芝L315筆記本電腦為例。系統(tǒng)是WINVISTA。運行XSHELL軟件，點擊文件，新建。在主機處填寫服務(wù)器IP地址。點擊用戶身份驗證，填寫服務(wù)器用戶名和密碼。

直接回車，不使用密碼即可。首先，登錄服務(wù)器B，在進行下面的操作。找到 #PubkeyAuthentication yes，刪除 #號，保存退出。

注意，本地 ~/.ssh/id_rsa 的權(quán)限，chmod 400 ~/.ssh/id_rsa ，該文件包含用于授權(quán)的私鑰， 如果該文件可以被其他用戶訪問，ssh 會忽略該私鑰。執(zhí)行完上述命令后，我們后續(xù)就可以免密登錄其他服務(wù)器了。

如何在linux里為ca生成一個私鑰

1、可以拿著這個文件去數(shù)字證書頒發(fā)機構(gòu)（即CA）申請一個數(shù)字證書。CA會給你一個新的文件cacert.pem，那才是你的數(shù)字證書。(要收費的)509是一種非常通用的證書格式。

2、所問應(yīng)指單證書，這個前提下進行回答如下：證書的公私鑰對，是由用戶端產(chǎn)生，如是軟件證書就是客戶端瀏覽器或客戶端程度產(chǎn)生，如用硬件介質(zhì)（常用USB KEY），則是在硬件介質(zhì)中產(chǎn)生。

3、輸入key的密鑰后，完成證書生成。-CA選項指明用于被簽名的csr證書，-CAkey選項指明用于簽名的密鑰，-CAserial指明序列號文件，而-CAcreateserial指明文件不存在時自動生成。

4、方法一， 有的時候經(jīng)常需要登錄ssh，每次都需要輸入密碼，會比較繁瑣。所以設(shè)置了一下使用RSA公鑰認證的方式登錄Linux。

5、Csr是證書請求文件，用于申請證書。在制作csr文件的時，必須使用自己的私鑰來簽署申，還可以設(shè)定一個密鑰。crt是CA認證后的證書文，（windows下面的，其實是crt），簽署人用自己的key給你簽署的憑證。

如何在Linux服務(wù)器上配置SSH密鑰驗證

第一步需要在運行著OpenSSH服務(wù)的Linux主機上安裝Google認證器。按照如下步驟安裝Google認證器及其PAM模塊。

ssh遠程的時候不用配置，你的本機上有一個應(yīng)用程序就可以了，ssh會有主機IP，端口號，連接成功后會輸用戶名和密碼。這里要注意的是一個端口號問題，基本默認開啟的都是22 。

要登錄騰訊云LINUX服務(wù)器，需要用SSH軟件。例如XSHELL。以在東芝L315筆記本電腦為例。系統(tǒng)是WINVISTA。運行XSHELL軟件，點擊文件，新建。在主機處填寫服務(wù)器IP地址。點擊用戶身份驗證，填寫服務(wù)器用戶名和密碼。

首先需要在服務(wù)器端設(shè)置/etc/ssh/sshd_config vim /etc/ssh/sshd_config 修改如下兩行為yes。其實大多數(shù)情況下不用修改，默認就是yes。

##將公鑰文件發(fā)送到節(jié)點2上邊 ---上邊是配置雙機互信的過程。如果實現(xiàn)xshell的登錄。ssh-keygen -t rsa -f ~/.ssh/id_rsa -P 生成密鑰 然后找到公鑰導(dǎo)入xshell中即可。