使用SecureCRT工具创建RSA公钥和私钥

【选项】=》【会话选项】

centos 中 如何登录mysql centos6.5登录_centos 中 如何登录mysql

然后在弹出对话框中选择【公钥】然后点击【属性】:

centos 中 如何登录mysql centos6.5登录_root用户_02

在弹出窗口中选中【使用会话公钥设置】,点击【创建身份文件】按钮:

centos 中 如何登录mysql centos6.5登录_root用户_03

然后下面是进行密钥设置向导,按照如图设置,然后点击下一步:

 

centos 中 如何登录mysql centos6.5登录_上传_04

centos 中 如何登录mysql centos6.5登录_vim_05

关于这里的【通行短语】和【注释】可以不同填写,但是如果【通行短语】设置了的话,那么需要记住,因为第一次登录会被使用到:

 

centos 中 如何登录mysql centos6.5登录_上传_06

centos 中 如何登录mysql centos6.5登录_centos 中 如何登录mysql_07

这里选择公钥和私钥文件的保存路径

 

centos 中 如何登录mysql centos6.5登录_root用户_08

下面是提示是否需要上传密钥信息,这里我们选择【否】,我们自己手工上传:

 

centos 中 如何登录mysql centos6.5登录_vim_09

然后我们点击确定按钮:

centos 中 如何登录mysql centos6.5登录_vim_10

上传公钥

#下面的做法是在用户的用户目录中建立一个.ssh(前面用了.表示是隐藏目录)目录,在目录中添加一个authorized_keys文件,将刚刚生成的.pub后缀的文件内容粘贴到authorized_keys文件中。设置这个authorized_keys文件的权限设置成600,而将.ssh的目录权限设置成700。
[root@localhost ~]# cd /home/ALone
[root@localhost ALone]# mkdir .ssh
[root@localhost ALone]# chmod 700 .ssh
[root@localhost ALone]# cd .ssh
[root@localhost .ssh]# vim authorized_keys
[root@localhost .ssh]# chmod 600 authorized_keys
[root@localhost .ssh]# ls -ld ../.ssh authorized_keys 
-rw-------. 1 root root  381 Dec 24 09:53 authorized_keys
drwx------. 2 root root 4096 Dec 24 09:53 ../.ssh
#这里我们需要将公钥和.ssh目录的所有者和所属组设置成ALone,否则就会出现无法连接的情况
[root@localhost .ssh]# chgrp ALone authorized_keys ../.ssh
[root@localhost .ssh]# chown ALone authorized_keys ../.ssh      
[root@localhost .ssh]# ls -ld ../.ssh authorized_keys     
-rw-------. 1 ALone ALone  381 Dec 24 09:26 authorized_keys
drwx------. 2 ALone ALone 4096 Dec 24 09:26 ../.ssh

 设置允许使用密钥登录

[root@localhost .ssh]# vim /etc/ssh/sshd_config
#来到47行将下面三行内容前面的井号去掉
#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile      .ssh/authorized_keys

 

centos 中 如何登录mysql centos6.5登录_vim_11

对于这个位置,原本是注释掉了,发现如果没有将注释去掉还是可以使用密钥登录的,但是如果将上面的注释去掉并且将yes修改成no,那么就不能密钥登录了。登录的时候会得到下面内容:

centos 中 如何登录mysql centos6.5登录_上传_12

设置禁止通过密码登录ssh

 #禁止掉密码登录,编辑vim /etc/ssh/sshd_config文件来到66行,将PasswordAuthentication中的yes设置成no:

 

centos 中 如何登录mysql centos6.5登录_root用户_13

修改ssh的默认连接端口

#修改SSH的默认连接端口,编辑vim /etc/ssh/sshd_config文件来到13行,将Port前面的井号去掉,然后将后面的22修改成自己想要的端口号:

 

centos 中 如何登录mysql centos6.5登录_上传_14

 

#接着我们需要将这个端口加入iptables中
[root@localhost .ssh]# iptables -I INPUT -p tcp --dport 10078 -j ACCEPT

禁止root用户远程登录

编辑vim /etc/ssh/sshd_config文件,来到45行中将PermitRootLogin一行注释去掉,并且将yes修改成no,这里发现如果PermitRootLogin值没有明确设置成no(就是注释掉或者没有注释掉而值设置成yes)都是允许root用户登录的。

 

centos 中 如何登录mysql centos6.5登录_root用户_15

在对于上面/etc/ssh/sshd_config文件的修改后需要保存文件,然后平滑重启ssh服务
[root@localhost .ssh]# /etc/init.d/sshd reload

 

centos 中 如何登录mysql centos6.5登录_vim_16