SSH密鑰登錄讓Linux VPS/服務(wù)器更安全

作者：蒼狼山莊 2013-05-29 14:27:40

隨著PHP越來越流行，Linux VPS/服務(wù)器的使用也越來越多，Linux的安全問題也需要日漸加強(qiáng)，如果你安裝過DenyHosts并設(shè)置過郵件提醒，你每天可能會受到數(shù)封DenyHosts Report將前來破解SSH密碼的IP加入/etc/hosts.deny。

Linux SSH登錄有兩種：

1、使用密碼驗(yàn)證登錄

通常VPS或服務(wù)器開通后都是直接提供IP和root密碼，使用這種方式就是通過密碼方式登錄。如果密碼不夠強(qiáng)壯，而且沒有安裝DenyHosts之類的防止SSH密碼破解的軟件，那么系統(tǒng)安全將存在很大的隱患。

2、使用密鑰驗(yàn)證登錄

基于密鑰的安全驗(yàn)證必須為用戶自己創(chuàng)建一對密鑰，并把共有的密鑰放在需要訪問的服務(wù)器上。當(dāng)需要連接到SSH服務(wù)器上時(shí)，客戶端軟件就會向服務(wù)器發(fā)出請求，請求使用客戶端的密鑰進(jìn)行安全驗(yàn)證。服務(wù)器收到請求之后，先在該用戶的根目錄下尋找共有密鑰，然后把它和發(fā)送過來的公有密鑰進(jìn)行比較。如果兩個(gè)密鑰一致，服務(wù)器就用公有的密鑰加密“質(zhì)詢”，并把它發(fā)送給客戶端軟件(putty,xshell等)。客戶端收到質(zhì)詢之后，就可以用本地的私人密鑰解密再把它發(fā)送給服務(wù)器，這種方式是相當(dāng)安全的。

一、生成密鑰

因?yàn)閜uttygen生成的密鑰有問題可能會出現(xiàn)：“Server refused our key”，最好使用XShell生成密鑰或者在遠(yuǎn)程Linux VPS/服務(wù)器生成密鑰。

1、在Linux遠(yuǎn)程服務(wù)器生成密鑰：

登錄遠(yuǎn)程Linux VPS/服務(wù)器，執(zhí)行：

[root@vps ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
//直接回車
Created directory ‘/root/.ssh’.
Enter passphrase (empty for no passphrase):
//輸入密鑰密碼
Enter same passphrase again:
//重復(fù)密鑰密碼
Your identification has been saved in /root/.ssh/id_rsa.
//提示公鑰和私鑰已經(jīng)存放在/root/.ssh/目錄下
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
1e:86:3c:2e:3a:5d:f2:8c:2b:e7:80:15:a5:93:85:e3 root@vps.clangcn.com
The key’s randomart image is:
+–[ RSA 2048]—-+
| .o |
| o= |
| .=. |
| Eo . . |
| . + S |
| o …+ . |
|. …*. . |
| oo+.o |
| .=o. |
+—————–+
[root@clangcn ~]#