centos下证书登录(SSH Secure Shell Client)

1:先保证sshd是密码验证的，并通过ssh secure shell client远程登录上(因为upload public key时要用到)

2:Edit--->Settings....

如图：

点Generate New...按钮，如下：

点下一步，选中rsa和1024，见附件

点下一步：

输入证书名、证书说明、证书的密码，见附件

点下一步，在弹出的窗口中选upload public key按钮，见附件

我通常将.ssh2修改为.ssh,然后点Upload Public key按钮！

然后去/root/.ssh目录下去核查，见附件，同时window ssh 转换成openssh 认识的格式

#cd /root/.ssh

#ssh-keygen -i -f xliu.pub >>/root/.ssh/authorized_keys

通过ssh secure shell client测试登录，见附件(记得选中public key)

还需要修改sshd_config文件：修改方式如下：

将#ServerKeyBits 768修改为ServerKeyBits 1024

Protocol 2 ##默认就是这个

将#PermitRootLogin yes修改为PermitRootLogin no ##禁止root远程登录

将

#RSAAuthentication yes

#PubkeyAuthentication yes

#AuthorizedKeysFile     .ssh/authorized_keys

三行的注释去掉即可！

将

#PermitEmptyPasswords no

PasswordAuthentication yes

修改为

PermitEmptyPasswords no

PasswordAuthentication no

修改后，重启该服务

[root@qht2 ssh]# /etc/init.d/sshd  restart

停止 sshd：                                                [确定]

启动 sshd：                                                [确定]

[root@qht2 ssh]# 

提示输入密码：

最后显示已经成功登陆