centos7秘钥验证

ahxcjxzxh

　　GNU和GPL相关文档：www.jianshu.com/p/a6a594a00b5b
　　一、使用远程管理工具putty。
官方下载地址：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html。
https://the.earth.li/~sgtatham/putty/0.70/w32/putty.zip下载最新压缩包并解压。

1. 新建session：通常是以IP为hostname登录。自动获取ip用dhclient。删除自动获取的IP用dhclient -r
1. 通过windows更改默认的读取的行数。
1. 更改字体大小。
1. 更改字符编码。
1. 秘钥验证，通过密钥对登录。验证方式是公钥加密，私钥解密。服务端放公钥，私钥放本地文件。
　　通过puttygen设置密钥，generate生成公钥。注意：多移动鼠标，这样生成秘钥的进度会很快。

1. 服务端存放公钥。
　　mkdir /root/.ssh
chmod 700  /root/.ssh
vim .ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEAss0pICj2J6qRXaDldORFoRBn2n9HvX+0e21HeO73IPa3KNa3enskmPK/efauLZ+rBPB9YNfXmri4g+r/0Ti3gn+E2ULvWz73m8c4vOUt/m4DK9sD4X2Towh9d32xdjAUNrfUS1v+yjSdd7zJXSxt0s87JqAajTNQE9RZi/XXbAzqu+HyeY/7vPZNUIM4Ne0hS/CDRtRtbrGlhha7LfUmFu9vKtYYQlRwXcIjQh08Fq4zbJeoy/ivBV2l9OHemUb8vx13NFD8Pge8NhyNepGPpMU79L16rj0LPOdnq5H1wNKDQPcg4tVP3g8E5PFnYDyBbzNGL+WI5i77eUTR7GBfNw== rsa-key-20171025
关闭selinux：临时关闭setenforce 0 ，永久关闭/etc/selinux/config中SELINUX=disabled

1. 私钥验证登录
　　打开putty，加载session192.168.2.128，保存session。
导入私钥验证。
登录成功
　　二、使用远程管理工具：xshell
下载地址：http://sw.bos.baidu.com/sw-search-sp/software/a69a658e568d8/Xshell_5.0.1333.exe

1. 新建session，通常是以IP为hostname登录。
1. 设置字体大小。文件====属性
1. 更改会话时间。文件====属性
1. 设置右键粘贴。工具====选项====鼠标和键盘
1. 秘钥验证，通过密钥对登录。验证方式是公钥加密，私钥解密。服务端放公钥，私钥放本地文件。
　　打开工具====新建用户秘钥生成向导====下一步
设置秘钥密码，完成====下一步
生成的公钥放到服务端，私钥存储到本地。

1. 服务端存放公钥。mkdir /root/.ssh
　　chmod 700  /root/.ssh
vim .ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEApJ/JqmQk58OH0bLGxxzU15d+usGl7kC12bQwiFpFgqFxLi6PakagYjMzbX9euuaxltfn8JO1UmH3Zux327A5UoiPsVYefGPXpSZeF5jHfkEGiPudYWB2l0dxfG/6V4kDU2dt+WHV23eMo7qZWZkoAojEbOxlkphC2Q9IPYededetu+o53dCcIP7cD65B85huw9ku3oym1r9Bps8gJymsM0gXNTX/JY6Q604HRd32xWSkwPGMwFM4har1Z2JMW2AVcTkYxSPN6cJ8M3a/r8ez6GFcKJVZrBX3t4VX3aEImKCbO91yHObEYaZNFnWkzuBG0mz6eMO2kHYEL2RDBIz44w==
关闭selinux：临时关闭setenforce 0 ，永久关闭/etc/selinux/config中SELINUX=disabled

1. 秘钥验证
　　会话====属性
秘钥登录成功