putty使用密钥登陆

使用putty生成密钥和登陆
根据公钥认证的原理，认证双方任何一方都可制作该钥匙对，并且只要认证方有被认证方的公钥信息，即可匹配成功。
这里，我们先以Windows上的putty登陆Linux服务器为例说明。所以，该密钥对由putty制作。

1、使用puttygen制作密钥
启动puttygen工具，为兼容OpenSSH密钥，选择“SSH2 RSA”：

单击 Generate 按钮，并使用鼠标在“key”框内移动，以获得足够的随机数据供生成密钥使用：

※期间，你会看到进度条上面有个提示“Please generate some radomness by moving the mouse over the blank area.”，意思就是让你用鼠标在空白区域随机移动。随着鼠标在空白区域的移动，进度条会一直走下去。停止移动鼠标，进度条也就停止了。所以，那我们要移动鼠标，直到进度条走满为止。
完成后的窗口如下：

其中：

Key comment：是注释，不会影响密钥的有效性，但可作为自己用于区别其他密钥的参考；
Key passphrase 和 Confirm passphrase ：用于保护私钥，如果不输入该信息，那么任何人只要拿到该私钥，即可无密码登陆系统，非常危险；通常情况下，我是建议大家输入的，但这里为了方便说明，暂时留空，请看后面使用的说明。

随后，点击“Save private key”保留私钥。
如果没有输入Key passphrase信息，会有警告：

输入私钥的文件名：

※公钥信息可以不用保留在本地的，puttygen可以从私钥得到它，验证时也不会用到。



2、拷贝公钥信息
上面密钥信息窗口的“Key”框最后生成的就是公钥信息：

需要把该信息拷贝到Linux服务器的特定文件中：~/.ssh/authroized_keys
其中，“~”表示对应用户的主目录，以root为例。
若.ssh目录不存在，请创建它，并把公钥信息写入文件中：

# mkdir ~/.ssh
# chmod 700 ~/.ssh
# vi ~/.ssh/authorized_keys
# chmod 644 ~/.ssh/authorized_keys

※请务必留意：文件和目录的权限问题，用户必须是将要进行认证的用户，而权限必须是0644，也就是禁止其他人对该文件写入信息。（否则，某些有心人把自己的公钥写入这里，他也可以无密码进来了）
因为，通常umask是0022或0002的，所以请使用chown和chmod修改为对应的权限咯。

3、使用putty使用密钥登陆
对putty进行一些简单配置，即可使用密钥登陆Linux服务器。
选择Connection－SSH－Auth，在“Private key file for authentication”输入密钥的路径：

然后在Connection的“Auth-login username”输入登陆的用户名，例如root：

◎Putty 0.60 版本在Connection－Data页内。

然后点击Open即可：

若一切正常，则可以在session中Save保存配置。