圖17 服務(wù)器端.ssh目錄
將客戶端公鑰文件通過遠(yuǎn)程傳輸工具或者手動(dòng)拷貝至上一步創(chuàng)建的.ssh目錄中，并將其重命名為authorized_keys【3】 。
圖18 發(fā)送公鑰文件
圖19 接收公鑰文件
接著，需要修改SSH服務(wù)的配置文件，以支持密鑰驗(yàn)證 。
Windows10中SSH服務(wù)的配置文件保存在C:ProgramDatassh目錄下（請(qǐng)注意：ProgramData是一個(gè)隱藏目錄，需要設(shè)置“顯示隱藏項(xiàng)目”） 。
圖20 SSH配置目錄
使用文本編輯工具打開sshd_config文件，注釋87、88行：
#Match Group administrators
# AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
保存后關(guān)閉文件 。在服務(wù)管理界面，手動(dòng)將OpenSSH Authentication Agent服務(wù)啟動(dòng)起來（用于密鑰驗(yàn)證模式），然后右鍵點(diǎn)擊OpenSSH SSH Server欄目選擇“重新啟動(dòng)”，重啟SSH Server 。
圖21 重啟SSH Server
完成上述配置后，可以在客戶端手動(dòng)ssh連接到服務(wù)器端，驗(yàn)證密鑰驗(yàn)證是否成功 。
圖22 ssh密鑰驗(yàn)證
遠(yuǎn)程桌面客戶端創(chuàng)建連接 。
在“開始菜單”中找到“遠(yuǎn)程桌面客戶端”，打開程序 。在彈出的窗口中，點(diǎn)擊左上角的“創(chuàng)建一個(gè)新的連接配置文件” 。
在“遠(yuǎn)程桌面設(shè)定”窗口中，選擇SSH協(xié)議類型，在“服務(wù)器”一欄中填入要連接到的計(jì)算機(jī)（即SSH服務(wù)端）的ip地址，在“認(rèn)證類型”一欄中選擇“公鑰（自動(dòng)）” 。點(diǎn)擊“保存”，保存連接 。
圖23 ssh密鑰驗(yàn)證的遠(yuǎn)程連接
對(duì)于已創(chuàng)建的連接，可以雙擊該連接或鼠標(biāo)右鍵選擇“連接”，連接到遠(yuǎn)程桌面 。
圖24 遠(yuǎn)程桌面客戶端
圖25 遠(yuǎn)程的命令提示符
2.遠(yuǎn)程連接銀河麒麟操作系統(tǒng)（密鑰驗(yàn)證）
Linux系統(tǒng)之間的密鑰驗(yàn)證登錄，原理上，和Windows之間是差不多的 。同樣需要在客戶端生成密鑰對(duì)并將公鑰發(fā)給服務(wù)器端；但是，在Linux中要特別注意權(quán)限問題 。
本例中，使用“2.遠(yuǎn)程連接Windows（密鑰驗(yàn)證）”中客戶端生成的密鑰文件 。
在客戶端電腦上執(zhí)行下圖中的命令，將公鑰文件發(fā)送到服務(wù)器端 。
圖26 發(fā)送公鑰文件
圖27 接收公鑰文件
完成上述配置后，可以在客戶端手動(dòng)ssh連接到服務(wù)器端，驗(yàn)證密鑰驗(yàn)證是否成功 。
圖28 ssh密鑰驗(yàn)證
請(qǐng)注意：因?yàn)楣€是發(fā)送到服務(wù)器端root用戶的家目錄下，而普通用戶（包括麒麟管理員用戶）默認(rèn)情況下是無法進(jìn)入root用戶家目錄的；所以，此例中，客戶端只能通過密鑰驗(yàn)證模式登錄到服務(wù)器端的root用戶，使用其它用戶登錄則會(huì)失敗 。這說明了，ssh密鑰驗(yàn)證實(shí)現(xiàn)的是用戶級(jí)的隔離 。
推薦閱讀
- 王者榮耀盾山是什么職業(yè)怎么玩 盾山厲害嗎及技能介紹
- mdf文件游戲怎么打開 用什么軟件打開及怎么導(dǎo)出
- 微信訂閱號(hào)和服務(wù)號(hào)的區(qū)別是什么 小編今天來分享下
- 小破站是什么意思 小破站是什么梗
- 訂金與定金的區(qū)別 主要區(qū)別是什么
- 大腦在顫抖是什么意思 大腦在顫抖是什么梗
- 魚的七秒記憶的含義 魚只有七秒的記憶是什么意
- 庫三窒二是什么意思 庫三窒二是什么梗
- 占戈哥欠走已是什么意思 占戈哥欠走已是什么梗
- 我國古代的四大發(fā)明是什么 四大發(fā)明影響人類社會(huì)發(fā)展進(jìn)程