查看“︁SSH KEY LOGIN”︁的源代码

 
视频教学：https://youtu.be/gVsfSpjcwus

<youtube>gVsfSpjcwus</youtube>

=== 第一步：生成密钥对 ===
打开并下载安装 putty key Generator

下载地址：https://the.earth.li/~sgtatham/putty/latest/wa64/putty-arm64-0.83-installer.msi

[[File:Ssh密钥对6.png]]

生成了一个公钥，待会需要粘贴到搬瓦工服务器上，请复制下来

[[File:Ssh密钥对7.png]]

保存私钥到你本地的文件夹，待会登录搬瓦工的时候需要用到

=== 第二步：修改服务器上公钥 ===
登录 ssh，输入以下命令：

<code>cd /root/.ssh</code>   ( ssh前面有个 <code>.</code> )

<code>nano authorized_keys</code>

这时候，在nano编辑界面，粘贴刚才第一步产生的公钥（技巧，在 '''putty key generator''' 上复制好公钥，在 vps 的 nano 界面右键点击黑色空白位置，公钥就被粘贴进去了）

[[File:Ssh密钥对2.png]]

这时候按ctrl + x，选择Y ，再按回车

=== 第三步：关闭密码登录，开启密钥登录 ===
输入以下命令：

<code>cd /etc/ssh</code>

<code>nano sshd_config</code>

在 nano 界面，将

<code><nowiki>#</nowiki>PubkeyAuthentication yes</code>

<code><nowiki>#</nowiki>PasswordAuthentication yes</code>

前面的<code>#</code>删除，并将<code>PasswordAuthentication yes</code>改为<code>no</code>

修改完结果如下：

[[File:修改后结果1.png]]

这时候按 ctrl + x，选择 Y ，再按回车

=== 第四步：重启 sshd 服务 ===
输入以下命令：

<code>systemctl restart sshd</code>

第五步：重新登录 ssh，并选择私钥

[[File:Ssh密钥对3.png]]

选择你的私钥

[[File:Ssh密钥对4.png]]

[[File:Ssh密钥对5.png]]

按顺序点击：4 Session → 5 Save → 6 Open，就可以用私钥登录你的服务器[[File:私钥成功.png]]



至此，使用密钥登录，可以解决 99.99% 的暴力扫描和破解的可能性；下篇文章写一下如何修改 ssh 端口为高位端口。

教程来自搬瓦工交流群：https://t.me/bwh81

[https://stock.bwh91.com/ 搬瓦工补货通知] [https://t.me/bwh81 搬瓦工交流群]  [https://bwh91.com/ 搬瓦工精品网]

{{DEFAULTSORT:SSH Key Login}}


[[index.php?title=Category:300 VPS 设置与管理 — VPS Setup and Management]]