為了保證生產服務器的安全，我們會做一些安全的登錄驗證措施！不允許使用root賬號直接登錄服務器！下面是通過secureCRT? 設置RSA登錄配置。

1、RSA公鑰配置方法

(1)打開secureCRT選擇一個連接然后點屬性再如圖所示

(2)一直點下去 點擊下一步

要選RSA，然后下一步

輸入密碼(公鑰密碼可以簡單一些)，繼續下一步

[root@localhost /]# useradd test

[root@localhost /]#passwd test

＠注：如果不為test用戶設置密碼，后果就是系統默認test用戶是鎖死的！所以就不會成功了

(2)在用戶目錄(/home/test)下建立.ssh目錄

[root@localhost /]# mkdir /home/test/.ssh

3)將secureCrt生成的公鑰(fileName.pub)上傳到/home/test/.ssh目錄下

文件是相同名字的兩個都要上傳

.ssh是隱藏的，ls下看不到，cd .ssh可以進去

(4)修改用戶目錄屬性

[root@localhost /]# chown –R test:test /home/test

[root@localhost /]# chmod –R 755 /home/test

chown –R test:test /home/test

這一句話的意思是說把/home/test這個目錄權限給test這個用戶組的test用戶

(5)將/etc/ssh/sshd_config備份到/etc/ssh/sshd_config.bak

[root@localhost /]#cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

(6)修改/etc/ssh/sshd_config,修改參數如下

a) RSAAuthentication yes

b) AuthorizedKeysFile.ssh/fileName.pub

c) PermitRootLogin no(不允許Root直接遠程登入)

d) PasswordAuthentication no(不允許密碼驗證方式登入)

e) UsePAM no(所有用戶都不能用密碼方式登入,如果此選擇為yes,則非Root用戶可以用密碼驗證的方式登入)

(7)在/home下寫名為ssh.sh的腳本，寫此腳本的目的是為了防止更新配置后無法連接服務器。內容如下(注：此自動執行腳本要在所有配置完成后再放到自動執行內，時間可能適當延長)

#!/bin/sh

cd /etc/ssh/

cat sshd_config.bak > sshd_config

/etc/init.d/sshd restart

寫完后將此腳本權限改成可執行權限。

[root@localhost /]# chmod +x /home/ssh.sh

ps -efww|grep /usr/sbin/sshd |grep -v grep|cut -c 9-15|xargs kill -9

(8)在crontab里寫入一條五分鐘后自動執行的語句(*/5* * * * /home/ssh.sh)

(9)重新啟動sshd

[root@localhost /]# /etc/init.d/sshd restart

服務器端配置完成。

總結

以上是生活随笔為你收集整理的linux rsa登录改密码登录_linux服务器secureCRT RSA登录配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。