作者：Christopher Negus
Francois Caen
本书出自多本Linux畅销书作者Negus之手，他以多年实践经验为基础，且从大多数系统管理员的日常工作需求出发，分门别类、细致入..|||||| 更多
比特客户端
我们也在这里：
如何使用SSH密钥方式登录Linux
　服务器每周热文
　　每天有不计其数针对的密码猜解，虽然加了密码错误三次后禁止IP的设置，但是实际应用仍然不是很完美，索性将服务器认证方式换成密钥认证了，就是不能再用密码登录，除非有密钥。这样猜解就没有意义了，写下来共享一下吧。
　　首先确保服务器ssh服务已启动，用户能够正常登录，然后配置客户端，过程如下：
　　一、先用自已的用户登录到服务器，比如我用 uplinux 登录到服务器
　　二、运行 SSH Shell 工具中的“Secure Shell Client ”，选择菜单中“Edit”-& “Setting”，在打开的窗口左侧依次选择“Global Settings”-&“User Authentication”-&“Keys”，然后看到如下画面：
　　三、点击“Generate New”，在打开的窗口中点击“Next”看到如下图：
　　选择 “RSA”和 “2048”，然后点击“Next”，稍等一会，会计算一个密钥。
　　四、看到如下图，参照图片中的内容进行填写，比如 uplinux 用户可以填写成 uplinux_key，这个无所谓，不要跟其它key重复就好了。
　　在Passphrase中填写一个密码，这个是保护本地私有密钥的密码，也就是说，即使有人盗用了你的计算机，没有这个密码，也仍然不能使用你的密钥。注意，这个不是服务器上用户密码。
　　填写完毕点击“Next”
　　五、填写完毕后，密钥就生成完了，点击完成。然后看到如下画面：
　　六、选择刚才生成的密钥(我里面有两个，你们不用理会)，点击“Upload”，会弹出如下窗口：
　　参考窗口中的内容填写，注意名称是自动出现的，不用管。第二项需要修改为 .ssh ，第三项不用管。
　　然后点“Upload”
　　注意：这个时候应该是已经登录的状态，不然公钥传不上去。
　　七、如果没有提示错误，那么公钥就自动被上传到服务器上去了。
　　接着要做一些手工的操作，在命令行界面里，输入如下命令： (左脚注意前面的$符号不是命令，只是个提示符)
　　$ cd .ssh/
　　$ ls -l
　　会至少看到你刚才生成的 .pub 公钥文件和一个 authorization 认证配置文件。如果没有你刚才起的名子的文件，那就有问题，检查上面的过程。
　　接着做下面的命令，假设我生成的是 uplinux_key.pub
　　$ ssh-keygen -i -f uplinux_key.pub && authorized_keys
　　然后，删除刚才生成的文件：
　　$ rm -rf uplinux_key.pub
　　$ rm -rf authorization
　　再接着，修改文件权限。(注意，本步骤很重要)
　　$ chmod 600 *
　　$ cd ../
　　$ chmod 700 .ssh
　　八、退出 SSH 工具。重新发起一次链接，参照下图进行选择：
　　注意最后一项“Public Key”
　　九、点击链接，然后会看到下面的提示：
　　这个提示就是要你输入刚才设置的“Passphrase”密码，输入正确后，就会登录到系统中了。
　　十，客户端配置最后一步，也最重要：
　　本地会保存你生成的私钥和公钥，刚才所上传上去的就是公钥。
　　每次登录，软件都会自动拿本地的私钥和远端的公钥做加密运算，然后才能登录。
　　所以，我们必须保护我们本地的密钥文件，这个就象招商银行网上银行专业版的数字证书一样，丢了就不能再次登录了。
　　密钥文件存放在本地目录：
　　C:\Documents and Settings\uplinux\Application Data\SSH\UserKeys
　　把这个目录里的文件备份出来，压缩成带密码的压缩包，弄到里或者U盘里，以备重做系统后可用。
　　十一、服务器端关闭密码登录：
　　使用root用户编辑/etc/ssh/sshd_config文件，将PasswordAuthentication yes改为PasswordAuthentication no
　　保存文件并退出，重新启动sshd服务。
　　至此之后，服务器不再接受密码认证，客户端必须使用密钥才能正常登录。不过一定要注意密钥不要搞丢了，不然自已也不能远程登录系统了。
相关文章：
[ 责任编辑：李菁 ] &&&&
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte第一次怎么使用ssh_百度知道
第一次怎么使用ssh
第一次怎么使用ssh,
提问者采纳
导入以上环境,具体配置请楼主网上搜索,有疑惑可提出,SSH=Struts+Spring+Hibernate通过MyEclipse新建一个web项目,
其他类似问题
18人觉得有用
ssh的相关知识
等待您来回答
您可能关注的推广
下载知道APP
随时随地咨询
出门在外也不愁SSH代理服务器如何使用？ 附图文详细教程
核心提示：　　SSH代理服务器的使用步骤稍微有些麻烦，不过只要跟着下面的步骤一步一步来，肯定是没有问题的，需要的只是一点耐心和时间。　　总结：使用SSH代理服务器，有两个步骤，
&　　SSH代理服务器的使用步骤稍微有些麻烦，不过只要跟着下面的步骤一步一步来，肯定是没有问题的，需要的只是一点耐心和时间。
　　总结：使用SSH代理服务器，有两个步骤，第一步是用SSH客户端连接服务器，第二步是设置浏览器。两个步骤，缺一不可。
　　本篇教程包括Windows系统和Mac OS X系统，两个系统均推荐使用Chrome浏览器，浏览器的设置方法相同，不同的地方只有使用SSH客户端连接服务器的方法。
　　由于目前Firefox浏览器更新过快，这个版本之间可能存在兼容性问题，本教程不提供Firefox的设置方法，如果需要查看Firefox的相关设置教程，请点击此处查看，如果无法设置成功，请自行google相关内容。
　　Windows的教程适用于Windows XP/VISTA/7。
　　Linux系统的SSH使用方法不在本教程的讨论范围，请自行Google相关教程。
一、连接服务器
Windows系统可以选用以下任一客户端连接SSH服务器:
1.MyEnTunnel
MyEnTunnel是一个绿色的SSH客户端，不需要安装即可使用。
下载链接：（）。
将下载下来的文件解压缩到任一目录，运行里面的myentunnel.exe，会在桌面右下角出现一把红色的小锁：
右键点击这把小锁，点击弹出菜单中的&显示&，会弹出主窗口，切换到&设置&标签，按下图设置：
其中，在&SSH服务器&栏输入您所要连接的SSH服务器；SSH端口一般默认为22，如果不是22，请修改为其他数字；在&用户名&和&密码短语&中输入SSH服务器的账号密码。其他保持默认，点击&保存&。
点击&连接&，开始连接SSH服务器。如果是第一次连接服务器，会弹出对话框：
请点击&Yes&。
如果用户名密码无误，连接成功后，小锁会变成绿色。点击&隐藏&，主窗口便会隐藏。从此，SSH代理服务器就开始工作了。
由于MyEnTunnel可能会出现连接失败而小锁也变成绿色，如果出现这样的情况，请打开MyEnTunnel，切换到&状态&标签，看在&连接已经稳定下来了&的前面是否有&发送密码中...&的提示，如果没有，则说明没有连接上服务器。
2.Tunnelier
Tunnelier是一款功能强大的SSH客户端，结合了很多功能，个人感觉比MyEnTunnel更稳定，强烈推荐使用。
下载链接：
安装：双击运行下载下来的Tunnelier-Inst.exe，勾选&I agree to accept all the terms of this License Agreement&后，点击&Install&按钮开始安装：
安装完毕后，会自动运行Tunnelier，按下图设置：
在Host栏输入SSH服务器地址；在Username栏输入用户名；在Initial meth栏的下拉框中选择password，并在password栏输入密码。
切换到Options标签，取消&Open Terminal&和&Open SFTP&前面的复选框，如下图：
切换到Services标签，按下图设置：
设置完毕后，点击左下方的&Login&按钮连接SSH服务器。如果是第一次连接，会弹出对话框：
点击&Accept and Save&按钮。当左下方的&Login&按钮会变成&Logout&按钮时，说明连接成功，SSH代理服务已经开始工作了。
在Mac OS X系统连接SSH服务器:
使用iSSH连接
iSSH是一个免费的SSH客户端，设置也相当简单。
下载链接：
解压缩后运行iSSH，如下图所示：
在&Remote Address&栏输入您所要连接的SSH服务器；
在&Ports&栏输入SSH端口（请注意，此处22为灰色，并不代表已经填写，需要手工输入端口号。）；
在&User Name and Password&栏分别填入用户名和密码；
最后，选择&SOCKS Proxy (-D)&，在&Local Port&中填入&7070&。
确认设置无误后，点击&Connect&按钮连接服务器，等待一段时间后如果没有弹出&An error occurred&的提示框，说明已经连接成功，SSH代理服务器开始工作。
如果需要保存设置，点击&Save Settings&按钮保存，下次运行iSSH时，点击&Load Settings&按钮可以读取之前的设置，但是这里有一个问题，不会选择&SOCKS Proxy (-D)&，需要再设置一次。
二、设置Chrome浏览器
虽然设置步骤比较简单，但是由于Chrome扩展经常无法下载，因此，特别制作了绿色版的chrome，。
下载完毕后，将Chrome.zip解压至任意目录，运行里面的run_chrome.cmd（特别注意：不是chrome.exe）打开Chrome，扩展已经设置完毕，只要按照上面的教程设置好SSH客户端即可使用。
如果你的SSH客户端不是使用7070端口，请修改SwitchySharp的相关设置（）。
以下是Chrome的设置步骤（即使你使用了上面的绿色版，也建议再阅读一遍）：
重要提示：请使用官方最新稳定版的Chrome（截至日的最新版本号为23。），其他任何修改版或者测试版可能会出问题，不推荐使用。此外，请勿使用&一键翻墙&之类的扩展，如果有安装，必须先卸载才能使用。
(1) 安装Proxy SwitchySharp扩展
在Chrome打开安装。如果链接无法打开，请多刷新几次。
如果多次尝试后实在无法打开，请先按以下步骤修改IE设置：
打开Internet选项 - 连接 - 局域网设置， 在&为LAN使用代理服务器&前打勾，然后点击&高级&按钮，在套接字后面的地址填127.0.0.1，端口填7070（如果你的SSH客户端设置的本地代理端口号不是按照上面填写的7070，请修改为你自己填写的数字），确定保存。
注意：除了套接字，上面的其他输入框均留空。
Chrome扩展安装完毕后，取消之前对IE代理服务器的修改，否则IE将通过代理连接，可能会影响网页加载速度。
(2)点击Chrome工具栏上的Proxy SwitchySharp扩展图标，点击&选项&打开设置页面。
(3)在设置页面中，点击切换到&导入/导出&标签，在&在线恢复备份&后面的输入框中填入http://u.fishnote.net/SwitchyOptions.bak，再点击&在线恢复备份&按钮，在弹出对话框中点击&确认&恢复。
恢复成功后会弹出提示框，并自动切换到&情景模式&标签页，如下图所示：
注:如果你的本地代理端口号不是7070，请自行修改，其他保持默认。点击&保存&按钮保存设置。
然后切换到&切换规则&标签，点击&立即更新列表&按钮，如果更新成功，会在按钮左侧显示更新时间。
到这里，Chrome设置完毕，点击&保存&按钮关闭Proxy SwitchySharp设置页面，然后关闭所有Chrome窗口，重启浏览器。
重新打开Chrome浏览器，点击工具栏上的Proxy SwitchySharp扩展图标，点击选择&自动切换模式&即可开始浏览网页。
如果还遇到打不开的网站，点击工具栏上的Proxy SwitchySharp扩展图标，切换为&全局模式&就可以了。
三、常见问题
1. 为什么我按上面的设置了，图标也变成绿色了，可还是无法打开网页？
有可能是你的本地代理端口被其他程序占用，请先断开SSH服务器连接，把SSH客户端的7070端口号改为其他数字，并同时修改浏览器代理设置中端口号，建议修改为随机4位数，如果修改后问题依旧存在，请再更换其他端口号重试。
2. 为什么我连接一段时间以后会自动断开？
因为如果在一段时间内没有数据流量传输，服务器会自动断开连接，如果出现这种情况，您可以在MyEnTunnel中把&掉线后自动重连&选中，这样下次断开连接后就会自动重连了。
3. 为什么我总是出现连接超时的提示，或者一连接上马上就断开？
如果出现连接超时，请把服务器的域名换成IP连接试试看。可以通过ping域名得到IP。如果你是Windows系统，换成Tunnelier试试看,在网络不稳定时,推荐使用Tunnelier。
如果一连接马上又断开，请检查是否有其他电脑在使用，或者同时使用了多个SSH客户端，如果服务器限制同时只允许一个客户端连接，就会出现这样的情况，此时请关闭其他客户端，只保留一个。
5. Linux下要怎么用呢？
注：如果有些SSH服务器不是使用标准的22端口，则需要额外增加&-p 端口号&的参数。
6. iPhone/iPod Touch可以使用SSH吗？
请参考这篇文章：btep ssh怎么用_百度知道
btep ssh怎么用
提问者采纳
建议还是用开源的ssh软件,putty吧,
提问者评价
c8500机友经验交流群，互相交流，提高
其他类似问题
ssh的相关知识
等待您来回答
您可能关注的推广
下载知道APP
随时随地咨询
出门在外也不愁