ssh密钥对配置

1、首先讲讲window上面配置密钥对的方法，

运行SecureCRT， 选择菜单栏Tools->Create Public Key，点击“下一步”，选择Key Pair的算法类型为“RSA”（也可以使用“DSA”，但推荐使用RSA）

 

将Key Pair保存到妥善的地方，如d:\sshkey\id_rsa，Public Key即为id_rsa.pub（建议改成登录的用户名作为区分）

生成的格式如下：

这个是公钥的格式

---- BEGIN SSH2 PUBLIC KEY ----

Subject: winxp

Comment: "winxp@机器型号"

ModBitSize: 1024

AAAAB3NzuwHsggMSjCydJA1ieEIVj2n0fUR2xrXLA7Jflf7YQ3mfhh6+n02kO6w==

---- END SSH2 PUBLIC KEY ----

  这个是私钥的格式：

 

---- BEGIN VAN DYKE SSH2 PRIVATE KEY ----

Subject: winxp

Comment: "winxp@机器标识"

ModBitSize: 1024

AAAAAQAAAJcAAAAHc3NoLXJzYQAAAAMBAAEAAACBANU45dnR0pgaSgPvTgK5bYRQXO4uLsifGJv6BAWvGwbxiDLRuk2qOBRy7TkI+/jyU9OW5HnO3UYee7yxopQLi/C4RiU3H++LvjOnDIF6TNxR0iTjrSJDoBTC5TQ2lC6lMbyWo11lsdrrC0aoluGjNXpm6A=

---- END VAN DYKE SSH2 PRIVATE KEY ----

 

但是不能直接复制粘贴到你的服务器上面，因为你的openssh不支持公钥这个格式。

所以要在服务器上面换格式：ssh-keygen -f -i 原来格式的公钥名。在服务器上看到的格式如下：

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEArpv8jqdSRiZ9011nLHB1HTD0ANUITKaIDm/VWjnQblKGMEs8U407PXdwZks6UatIMYv/IGkWBIqLRPRsiSFYaACyEV3tXXs484PFakrk+7hZF4iELPf0oLBp5fmjK7nB2OhTqs5+2DZpwMUMcxydVn8j2ZlWTzk/u4TxjWyQ==

但要注意这个是一行的。

ls -al .ssh 这个权限为700 ，要注意，如果你是在根目录下面配置的话，他默认是根用户的，所以还要把它改成自己的用户。

ls -al authorized_kyes 这个权限为600这个的用户也要改成自己的哦。

-rw-------  1 root root  406 2008-03-06 22:53 authorized_keys

改成

-rw-------  1 usename usename  406 2008-03-06 22:53 authorized_keys

以上是在window系统中配置密钥对。

 

2、

在自己的linux主机上面配置密钥对，

 

$ssh-keygen -b 1024 -t rsa

Generating public/private rsa key pair。

Enter file in which to save the key （/home/$username/.ssh/id_rsa）： 

（Key Pair将要保存的路径，括号内为默认）

Created directory '/home/$username/.ssh'。

Enter passphrase （empty for no passphrase）： （输入口令）

Enter same passphrase again： （再次输入口令，千万不要忘记否则就只有从新生成密钥了）

Your identification has been saved in /home/$username/.ssh/id_rsa。（你的私钥）

Your public key has been saved in /home/$username/.ssh/id_rsa.pub。（你的公钥）

    这个要注意的是，你的这个ssh-keygen的命令不能再root下面执行，因为这个生成的密钥对在root下面。而不是你自己的用户目录下，而且公钥中的内容也跟roor相关，改起来很麻烦。所以必须在home/username的目录下面执行：      ssh-keygen， 因为这个是在linux系统上完成的。所以在放到服务器上的时候，就不需要再改格式了。

 

3、向我装的双系统，我是在linux的主机上生成的密钥对，放在服务器上面的，但是当我换window的系统时候，就登不上去了，此时我想到把linux下的密钥对复制，粘贴到window下面，然后就改成类似securecrt生成的那个密钥对的格式。私钥格式是不会变得。公钥删去ssh-rsa ,然后加上收尾---BEGIN ............    ----END就可以了。