配置服务器仅用密钥进行 SSH 登录

Table of Contents

为服务器的安全起见，最好将服务器配置成仅能用密钥登录，并关闭密码登录。本文介绍如何生成密钥然后配置到服务器里作为 ssh 连接的凭证。

生成密钥

ssh-keygen

第一个问题为，这里需要输入完整路径，包括密钥对的名称，不能使用 ~ 之类的别名:

后面两个问题是输入私钥的密码，重复相同密码输入即可:

完成之后我们可以在上面填写的路径下看到 test 和 http://test.pub 这对密钥对，其中 test 是私钥， test.pub 是公钥，这对密钥对需要保管好。

执行 cat test.pub 即可看到公钥的内容。

SSH 登录配置

使用密码远程登录服务器后，即可对 SSH 登录方式进行配置：

vi /etc/ssh/sshd_config

找到如下几项后进行配置:

PubkeyAuthentication yes # 配置可以用公钥对应的密钥登录
AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 # 配置授权公钥的位置
PasswordAuthentication no # 配置不能使用密码登录
PermitRootLogin prohibit-password # 禁止用密码登录

# 保持连接的配置
# Server 每隔 60 秒发送一次请求给 Client，然后 Client响应，从而保持连接
ClientAliveInterval 60
# Server发出请求后，客户端没有响应得次数达到 10，就自动断开连接，正常情况下，Client不会不响应
ClientAliveCountMax 10

另外特别注意小心在 sshd_config 中被 Include 进来的 /etc/ssh/sshd_config.d/ 目录中的配置背刺，导致还是可以通过密码登录，比如阿里云的服务器都有这个问题。

配置完成后，将上面公钥中的内容写入到 ~/.ssh/authorized_keys 文件中，所有配置就完成了。

重启 SSH 服务

service ssh restart

这些都完成以后就仅能使用密钥进行 SSH 登录了，自己再妥善保管好这对密钥即可。

参考引用:

1. How To Configure SSH Key-Based Authentication on a Linux Server
2. 使用 SSH-Key 登录远程服务器