分类： BSD
2009-03-16 12:42:16
在密钥长度栏输入想要的密钥长度，越大越安全。这里以最大的2048位为例，然后点“Generate”按钮，会开始生成KEY，生成过程中需要在下面的空白部分移动鼠标来生成随机数。
KEY生成完毕后，你可以输入一些标识信息，如下图：
还可以在下面的passphrase框内输入“保护码”，注意要输入两遍。“保护码”也就是密码的意思，用来保密私钥的，一定要记住这个哦！
都输入完毕后，点击下面的“Save public key”按钮保存公钥，如下图所示：
然后点击“Save private key”按钮保存私钥，如下图：
这个私钥最好不要保存在电脑上，我们把它拷贝到U盘上，随身带着，这就是我们的“KEY盘”。
要养成每月更换“保护码”的好习惯，更换“保护码”仍然要用到PuTTYgen这个软件，启动后点击“Load”，载入私钥，重新输入“保护码”，再确认一遍，然后点击“Save private key”保存即可！
2.启用KEY
上面生成了公钥和私钥，我们需要把公钥上传到远程主机的用户目录中，就要用到PSFTP这个软件了。启动它，如下图：
输入命令：open 192.168.0.132
接下来，PSFTP会列出远程主机上的RSA指纹以供识别，如下图：
这个指纹可以在远程主机上输入下面的命令查看：
ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key
请把这个指纹记在纸上，随身携带，和远程主机连接的时候就拿出来对比一下（这么做主要 是为了防止连接被人劫持和指纹被伪造）。
如果上面PSFTP显示的指纹和远程主机上的不一致，那么毫无疑问是伪造的了，直接回车断开连接。如果相符，你可以输入“y”来保存这个指纹到本地计算机上（不推荐），或输入“n”只是这次连接使用。
随后PSFTP会让你输入登录用户名和密码，并自动进入该用户的根目录，如下图（以root为例）：
现在我们要把第一步生成的公钥上传到远程主机上（请把这个公钥复制到C:\Documents and Settings\Administrator目录先，如果你的Windows不是用Administrtor登录的，就替换成你登录用的用户名）。输入 命令：put young_king，可以看到，公钥已经上传到/root目录了，见下图：
PuTTY 生成的KEY并不能直接使用，需要转换一下。用PuTTY登录（此时上面修改的端口尚未启用，还是默认的22端口），以root身份执行：
ssh-keygen -X -f /root/young_king > /home/young_king/.ssh/authorized_keys
这就把公钥成功导入到young_king的目录中了，就可 以被young_king这个用户使用了！
导入成功后，要删除多余的公钥：
rm /root/young_king
下面介绍几个PSFTP常用的命令：
open xxx.xxx.xxx.xxx：打开远程主机（xxx.xxx.xxx.xxx为IP或域名）；
put xxxxxxxx：向远程主机上传文件（该文件需要事先拷贝到C:\Documents and Settings\Administrator目录）；
get xxxxxxxx：从远程主机下载文件（下载后保存在C:\Documents and Settings\Administrator目录）；
cd xxxxxx:进入远程主机的相应目录；
exit：退出PSFTP（也可以点右上角的叉关闭，不过不推荐这样做）。
更多的命令可以参看PuTTY的帮助文件，这个帮助写得不错。
3.使用KEY登录
我 们上面虽然修改了SSH的配置文件（/etc/ssh/sshd_config），但还没有启用。输入下面的命令启用新的SSH配置，以便我们用KEY登 录：
kill -HUP `cat /var/run/sshd.pid`
PuTTY提供了一个KEY的管理程序，上面已经提到，是Pageant，我们使用这个程序来进行 KEY登录。
启动Pageant，它会自动缩小到任务栏的通知区域，右键单击，选择“Add key”，会弹出个对话框让我们选择。插入上面制作好的“KEY盘”，并选择保存的私钥，会弹出个对话框让我们输入“保护码”，如下图：
如果安装PuTTY时选择了让Pageant关联.ppk文件，则双击私钥可以自动启动Pageant。
输入在生成KEY时输入的“保护码”，私钥就被导入到Pageant中了。再右键单击任务栏通知区的Pageant图标，选择第一项“New session”，Pageant会自动启动PuTTY，等待输入远程主机的相关信息，如下图：
输入IP（或域名）和端口号，点击最下面的“Open”按钮，PuTTY就会登录远程主机了。和PSFTP类似，会弹出个对话框让你确认远程主机的RSA指纹，如下图。同理，指纹不同就表示连接被劫持或指纹被伪造，点“取消”断开连接；指纹相同就点“否”，不保存主机公钥到本地计算机。
随后会让你输入用户名，输入“young_king”，看看，自动就登录上去了！
前面更改SSH配置的时候，已经禁用了root远程登录和使用密码登录，只能使用KEY才能登录进系统。想要维护系统的时候，就用这个KEY登录，再su成 root。而且，需要上传/下载文件的时候，就用PSFTP，所有的操作都在SSH连接下进行，还有KEY的保护，安全性不知道提升了多少倍！黑客想要破解真是难于上青天！
