Orion's blog

Client端

１．

ｃｄ　～／．ｓｓｈ

ｓｓｈ－ｋｅｙｇｅｎ

一路按OK, 會在~/.ssh目錄產生兩個檔案

id_rsa.pub：所謂的公鑰, 放到server被窺視也沒關係

id_rsａ：所謂的私鑰，必須放到ｃｌｉｅｎｔ使用者的目錄內

建議產生的這兩個檔案都改名一下，以免下次產生把原本的蓋掉

最好狀況就是公私鑰都放到目前的．ｓｓｈ目錄

另外，ｉｄ＿ｒｓａ要改為４００的權限，以免Ｓｅｒｖｅｒ拒絕登入

２．

ｓｕｄｏ　ｖｉ　～／．ｓｓｈ／ｃｏｎｆｉｇ

Ｈｏｓｔ　ｓｓｈ＿ｎａｍｅ

＜／ｔａｂ＞　Ｕｓｅｒ　ｍｙｎａｍｅ

＜／ｔａｂ＞　ＩｎｅｎｄｉｔｙＦｉｌｅ　ｐａｔｈ＿ｔｏ＿ｍｙ＿ｒｓａ＿ｐｒｉｖａｔｅ＿ｋｅｙ

３．

把公鑰放到Ｓｅｒｖｅｒ端的～／．ｓｓｈ／ａｕｔｈｏｒｉｚｅｄ＿ｋｅｙｓ這個檔案

這個步驟也許要ａｄｍｉｎ才可以做

Ｓｅｒｖｅｒ端

１．

ｖｉ　／ｅｔｃ／ｓｓｈ／ｓｓｈｄ＿ｃｏｎｆｉｇ

把修改以下幾行的設定值
ＰａｓｓｗｏｒｄＡｕｔｈｅｎｔｉｃａｔｉｏｎ　ｎｏ　　　　　　　　　不允許ｐａｓｓｗｏｒｄ

ＰｕｂｋｅｙＡｕｔｈｅｎｔｉｃａｔｉｏｎ　　　ｙｅｓ　　　　　　　　啟動ＲＳＡ　ｋｅｙ認證

ＡｕｔｈｏｒｉｚｅｄＫｅｙｓＦｉｌｅ　％ｈ／／．ｓｓｈ／ａｕｔｈｏｒｉｚｅｄ＿ｋｅｙｓ　　　　　　　Ｓｅｒｖｅｒ去找公鑰的路徑

２

重新啟動ＳＳＨ　ｓｅｒｖｅｒ

這個每個版本可能都會有些差異，ｒｅｂｏｏｔ是最保險的！