匿名投稿
投稿指南
RSS订阅重新启动SSH服务
在修改完SSH的配置文件后，需要重新启动SSH服务才能使新的设置生效。
| /etc/rc.d/init.d/sshd restart ← 重新启动SSH服务器 OKOK ← SSH服务器重新启动成功 |
这时，在远程终端（自用PC等等）上，用SSH客户端软件以正常的密码的方式是无法登录服务器的。为了在客户能够登录到服务器，我们接下来建立SSH用的公钥与私钥，以用于客户端以“钥匙”的方式登录SSH服务器。
SSH2的公钥与私钥的建立
登录为一个一般用户，基于这个用户建立公钥与私钥。（这里以centospub用户为例）登录为一个一般用户，基于这个用户建立公钥与私钥。（这里以centospub用户为例）| su - centospub ← 登录为一般用户centospub ssh-keygen -t rsa ← 建立公钥与私钥 ← 钥匙的文件名，这里保持默认直接回车 ← 输入口令 ← 再次输入口令 |
然后确认一下公钥与密钥的建立，以及对应于客户端的一些处理。
| cd ~/.ssh ← 进入用户SSH配置文件的目录 ls -l ← 列出文件 id_rsa ← 确认私钥已被建立 id_rsa.pub ← 确认公钥已被建立 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys ← 公钥内容输出到相应文件中 rm -f ~/.ssh/id_rsa.pub ← 删除原来的公钥文件 chmod 400 ~/.ssh/authorized_keys ← 将新建立的公钥文件属性设置为400 |
然后，将私钥通过安全的方式转移到欲通过SSH连接到服务器的PC上。这里，以通过3.5寸磁盘为介质为例：
| exit ← 退出一般用户的登录（返回root的登录） mount /mnt/floppy/ ← 加载软盘驱动器 mv /home/centospub/.ssh/id_rsa /mnt/floppy/ ← 将刚刚建立的私钥移动到软盘 umount /mnt/floppy/ ← 卸载软盘驱动器 |
这样，我们通过对应于centospub用户的私钥，就可以在远程终端上通过SSH客户端连接到服务器了。但服务器生成的私钥匙不能被客户端直接应用…详细请见下一节。