1 ssh证书登录介绍

Linux服务器ssh登录有密码登录和证书登录两种。如果使用密码登录，容易遭受密码泄露或者暴力破解，我们可以使用ssh证书登录并禁止使用密码登录，ssh证书登录通过公钥和私钥来完成整个连接过程，公钥保存在服务器上，私钥保存在本地。

2 证书登录步骤

1. 客户端生成证书：包含私钥和公钥，私钥放在客户端，妥当保存，一般为了防止他人拷贝，会给私钥设置一个密码，以后每次登录ssh服务器时，客户端都要输入密码解开私钥；

2. 服务器添加公钥：把客户端生成的公钥，上传到ssh服务器，添加到指定的文件中；

3. 配置ssh服务，开启ssh证书登录功能；

4. ssh客户端添加私钥，即可使用该私钥登录到服务器。

3 创建证书

3.1 使用Xshell创建证书

打开Xshell，点击“工具”→“新建用户密钥生成向导”。

点击“下一步”。

输入密钥名称和密码，点击“下一步”。

 点击“另存为文件”，保存公钥，记录公钥的位置，稍后会用。

点击“导出”，导出私钥文件。

输入私钥的密码，点击“确定”。

 3.2 使用secureCRT创建证书

打开secureCRT，点击“工具”→“创建公钥”。

 点击“下一页”。

输入私钥的密码和名称

 点击“下一页”。

设置私钥保存文件名和路径，记录位置，稍后要用，点击“完成”。

 点击“是”。

 3.3 使用PuTTY创建证书

打开开始菜单，打开密钥生成工具“PuTTYgen”。

 点击“Generate”，生成“证书文件”，期间请在空白处不断移动鼠标。

输入私钥名称和密码，分别点击“Save Public key”和“Save pricate key”，保存公钥文件和私钥文件，记录位置，稍后要用。

 4 配置证书登录

使用用户名和密码正常登录到Linux系统，在用户目录（如/root）下输入

创建文件authorized_keys。

在键盘上按Insert，并用记事本打开第1节生成的公钥文件，全选公钥文件的内容，粘贴到会话中，然后按键盘Esc键，输入:wq，回车，保存文件。

编辑ssh配置文件，请运行：

打开sshd_config文件编辑界面，找到“PubkeyAuthentication yes”，删除前面的#。

公钥路径设为 （即默认值，不用修改）。

 找到“PasswordAuthentication”，右边改成no。

保存文件。

执行重启ssh服务命令：

5 使用证书登录

5.1 使用Xshell登录

新建会话或者打开已保存的会话。

 在SSH用户身份验证可看到密码输入文本框为灰色，无法输入，只能使用证书登录。

选择已保存的用户密钥，如果没有保存，请导入私钥，点击“浏览”→“用户密钥”。

 点击“导入“。

选择私钥文件，点击打开，输入私钥文件的密码，点击确定。

 选中已导入的用户密钥，点击确定。

再次输入私钥密码，点击确定。

 成功登录到服务器。

 5.2 使用secureCRT登录

新建会话或者选择已保存的会话。

右键会话，点击“属性“。

 选中SSH2-身份验证-PublicKey，点击“属性”。

在身份或证书文件右边点击“…”，选择私钥文件。

 点击“确定”。

双击需要登录的服务器，输入私钥的密码，点击“确定”。

即可正常登录服务器。

 5.3 使用PuTTY登录

首先我们要打开PuTTYgen，转换私钥为PuTTY专用文件(.ppk)。

点击“Load“。

 找到私钥文件，打开，输入私钥的密码，点击“OK”。

点击“确定”。

 点击“Save private key”，保存PuTTY专用私钥文件。

打开PuTTY，输入服务器的IP地址。

 在Connection→SSH→Auth下，点击“Browse…”，导入私钥文件。

点击“Open”，输入用户名，即可成功登录到服务器”。

 6 疑难解答

 Q：一个证书可以在多台服务器上共用吗？

 A：可以！按照本操作指南将生成的公钥部署到不同服务器上，使用同一个私钥可以登录。

 Q：PuTTY生成的私钥为专用格式(.ppk)，如何导入到Xshell、SecureCRT等其他ssh工具？

 A：请打开PuTTYgen，并按照视频教程步骤进行私钥转换，转成pem格式（即教程中使用Xshell和SecureCRT生成的私钥格式），然后将转换后的文件导入到Xshell、SecureCRT等ssh工具即可。具体操作步骤详见视频末尾。

 Q：证书误删除/丢失怎么办？

 A：如果您使用物理服务器，请在服务器接上显示器；如果您使用云服务器，请登录管理平台，进入vnc控制台，正常使用用户名和密码登录，恢复启用密码登录功能后，再从头开始按照教程制作新证书，并上传到服务器。具体操作步骤详见视频末尾。

 7 视频教程