SSH KEY LOGIN

第一步：生成密鑰對，打開下載安裝putty key Generator

下載地址：https://the.earth.li/~sgtatham/putty/latest/wa64/putty-arm64-0.83-installer.msi

生成了一個公鑰，待會需要粘貼到搬瓦工伺服器上，請複製下來

保存私鑰到你本地的文件夾，待會登錄搬瓦工的時候需要用到 第二步：修改伺服器上公鑰

登錄ssh，輸入以下命令

cd /root/.ssh   (ssh前面有個.)

nano authorized_keys

這時候，在nano編輯界面，粘貼剛才第一步產生的公鑰（技巧，在putty key generator上複製好公鑰，在vps的nano界面右鍵點擊黑色空白位置，公鑰就被粘貼進去了）

• 

這時候按ctrl + x，選擇Y ，再按回車 第三步：關閉密碼登錄，開啟密鑰登錄，輸入以下命令

cd /etc/ssh

nano sshd_config

在nano界面，將

#PubkeyAuthentication yes

#PasswordAuthentication yes

前面的#刪除，並將PasswordAuthentication yes改為no

修改完結果如下：

這時候按ctrl + x，選擇Y ，再按回車

第四步：重啟sshd服務，輸入以下命令

systemctl restart sshd

第五步：重新登錄ssh，並選擇私鑰

至此，使用密鑰登錄，可以解決99.99%的暴力掃描和破解的可能性。下篇文章寫一下如何修改ssh端口為高位端口。