服务器如何添加公钥 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

在服务器中添加公钥的具体步骤如下：

生成密钥对：使用工具如OpenSSL或SSH-keygen生成RSA或DSA密钥对，其中包括公钥和私钥。这些工具通常在大多数操作系统中都是预安装的。
复制公钥：通过将公钥文件内容复制到剪贴板或保存在本地的文件中。
登录到服务器：使用SSH（Secure Shell）客户端登录到目标服务器。你需要具有服务器的登录凭据（用户名和密码）。
导航到~/.ssh文件夹：一些服务器上默认的SSH文件夹是~/.ssh。你可以使用cd ~/.ssh命令进入该文件夹。如果没有该文件夹，可以使用mkdir ~/.ssh命令创建一个新的文件夹。
打开或创建authorized_keys文件：运行以下命令来打开或创建authorized_keys文件：vi authorized_keys。这个文件用于存储所有被授权的公钥。
添加公钥：在打开的authorized_keys文件中插入你的公钥。可以使用编辑器的粘贴功能，或者运行以下命令将公钥复制到文件中：echo YOUR_PUBLIC_KEY >> authorized_keys。注意，将YOUR_PUBLIC_KEY替换为实际的公钥内容。
保存并退出文件：在vi编辑器中，按下Esc键，输入:wq命令并按下回车键，以保存并退出文件。
设置权限：确保authorized_keys文件的权限被正确设置为只对所有者可读写，运行以下命令：chmod 600 authorized_keys。
退出服务器：输入exit命令退出SSH会话。

现在，服务器已成功添加公钥。下次你使用私钥登录到服务器时，服务器将验证你的公钥并允许你登录。请务必在添加公钥之后测试私钥是否可以成功登录到服务器，以确保添加过程成功完成。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

添加公钥是服务器主机管理中的一项重要工作。使用公钥可以实现安全的远程身份验证，允许用户通过ssh等协议登录服务器。服务器如何添加公钥可以按照以下几个步骤进行操作：

生成密钥对：在本地计算机上生成一对密钥，包括公钥和私钥。一般使用ssh-keygen命令生成，可以选择RSA、DSA或ECDSA算法生成密钥对。
复制公钥到服务器：将生成的公钥复制到服务器上的授权文件中，一般为~/.ssh/authorized_keys。可以使用scp或者ssh-copy-id命令将公钥复制到服务器上。如果授权文件不存在，可以手动创建。
设置正确的文件权限：确保授权文件以及相关目录的权限设置正确，一般为只有所有者可写，所有用户可读的权限。可以使用chmod命令设置权限为600或者644。
重新加载SSH服务：在服务器上重新加载SSH服务，以便使新的公钥生效。可以使用service sshd restart或者systemctl restart sshd命令重启SSH服务。
测试身份验证：使用密钥对登录服务器进行测试，确保公钥添加成功。在本地计算机上使用ssh命令连接服务器，如果配置正确，将不再需要输入密码。

需要注意的是，添加公钥时要确保公钥的私钥仅保存在本地计算机上，不要泄露给他人，以确保服务器的安全性。同时，建议定期更换密钥对，以提高安全性。

1年前 0条评论

worktile

Worktile官方账号

添加公钥是一种在服务器上实现SSH公钥身份验证的方式。SSH公钥身份验证是一种基于密码的身份验证技术，它使用了一对密钥，包括公钥和私钥。下面是在服务器上添加公钥的方法和操作流程。

生成密钥对
首先，在本地计算机上生成一对RSA密钥。可以使用以下命令生成密钥对：
```
ssh-keygen -t rsa
```
这将在主目录的.ssh文件夹下生成公钥和私钥文件，分别是id_rsa.pub和id_rsa。
复制公钥到服务器
将公钥文件（id_rsa.pub）复制到服务器。可以使用以下命令将公钥复制到服务器：
```
scp ~/.ssh/id_rsa.pub username@servername:~
```
其中，username是服务器的用户名，servername是服务器的名称。
连接服务器
使用SSH连接服务器。可以使用以下命令连接服务器：
```
ssh username@servername
```
其中，username是服务器的用户名，servername是服务器的名称。
修改.ssh目录权限（可选）
在服务器上，使用以下命令修改.ssh目录的权限，以确保只有用户本人可以访问：
```
chmod 700 ~/.ssh
```
添加公钥到授权文件
在服务器上，使用以下命令将公钥添加到授权文件中：
```
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys
```
修改授权文件权限
在服务器上，使用以下命令修改授权文件的权限，以确保只有用户本人可以读取和修改：
```
chmod 600 ~/.ssh/authorized_keys
```
启用密钥身份验证（可选）
在服务器上，打开SSH服务器配置文件（/etc/ssh/sshd_config），找到并修改以下行：
```
RSAAuthentication yes
PubkeyAuthentication yes
```
这将启用SSH服务器上的密钥身份验证。
重新启动SSH服务器
在服务器上，使用以下命令重新启动SSH服务器，以使配置更改生效：
```
sudo service ssh restart
```
测试公钥身份验证
现在，尝试使用SSH连接服务器，它将使用公钥身份验证进行身份验证：
```
ssh username@servername
```
如果一切正常，您应该能够成功连接到服务器而无需输入密码。

通过以上步骤，您可以在服务器上成功添加公钥，以实现SSH公钥身份验证。这将提供更安全和方便的身份验证方式，无需输入密码即可连接服务器。

1年前 0条评论