如何为VPS生成SSH密钥实现安全登录？
| 方法类型 |
适用平台 |
核心工具 |
安全性等级 |
| 命令行生成 |
Linux/Windows/macOS |
OpenSSH ssh-keygen |
高 |
| 图形界面生成 |
Windows |
Xshell/PuTTY |
中高 |
| 服务器端生成 |
Linux VPS |
OpenSSH |
高 |
| 自动化脚本生成 |
多平台 |
自定义脚本 |
中 |
VPS密钥如何生成？从入门到精通的完整配置指南
SSH密钥认证是保障VPS服务器安全的重要方式，相比传统的密码登录，它提供了更强的安全防护能力。下面将详细介绍VPS密钥生成的完整流程。
主要方法与步骤概览
| 步骤 |
方法名称 |
适用场景 |
关键操作 |
| 1 |
本地生成密钥对 |
个人电脑环境 |
使用ssh-keygen或Xshell工具 |
| 2 |
上传公钥至服务器 |
所有VPS服务器 |
将公钥内容添加到authorizedkeys文件 |
| 3 |
配置SSH服务 |
Linux服务器 |
修改sshdconfig文件参数 |
| 4 |
重启SSH服务 |
配置生效 |
执行systemctl restart sshd |
详细操作流程
步骤一：生成SSH密钥对
操作说明：在本地计算机上创建SSH密钥对，包括私钥和公钥两个文件。
使用工具提示：Windows用户可使用Xshell或Git Bash，Linux/macOS用户可直接使用终端。
代码块模拟工具界面：
# 使用ssh-keygen命令生成RSA密钥
ssh-keygen -t rsa -b 2048 -f ~/.ssh/vpskey
命令执行过程示例
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/idrsa): ~/.ssh/vpskey
Enter passphrase (empty for no passphrase): [设置密钥密码]
Enter same passphrase again: [确认密钥密码]
Your identification has been saved in ~/.ssh/vpskey
Your public key has been saved in ~/.ssh/vpskey.pub
步骤二：上传公钥到VPS服务器
操作说明：将生成的公钥文件内容添加到服务器的授权密钥文件中。
使用工具提示：可通过SCP命令上传文件，或直接复制粘贴公钥内容。
代码块模拟工具界面：
# 登录到VPS服务器
ssh root@yourvpsip
创建SSH目录（如果不存在）
mkdir -p ~/.ssh
添加公钥到授权文件
echo "ssh-rsa AAAA...你的公钥内容..." >> ~/.ssh/authorizedkeys
设置严格的文件权限
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorizedkeys
步骤三：配置SSH服务参数
操作说明：修改SSH服务的配置文件，启用密钥认证并禁用密码登录。
使用工具提示：建议在修改前备份原配置文件。
代码块模拟工具界面：
# 编辑SSH配置文件
vi /etc/ssh/sshdconfig
需要修改的关键参数：
PermitRootLogin without-password
PubkeyAuthentication yes
PasswordAuthentication no
保存并退出编辑器
步骤四：重启SSH服务并测试
操作说明：重启SSH服务使配置生效，并测试密钥登录是否正常工作。
使用工具提示：在重启服务前，请确保已正确上传公钥，否则可能导致无法登录。
代码块模拟工具界面：
# 重启SSH服务
systemctl restart sshd
测试密钥登录（从本地计算机）
ssh -i ~/.ssh/vpskey root@yourvpsip
图形化工具操作（Xshell）
对于习惯图形界面的用户，Xshell提供了直观的密钥生成向导。
操作说明：通过Xshell的图形界面生成和管理SSH密钥。
使用工具提示：Xshell适用于Windows平台，提供中文界面支持。
代码块模拟工具界面：
Xshell工具菜单：
- 点击"工具" → "新建用户密钥生成向导"
- 选择密钥类型：RSA，密钥长度：2048
- 设置密钥名称和加密密码
- 保存公钥文件到本地
常见问题与解决方案
| 问题 |
原因 |
解决方案 |
| 连接时提示”Permission denied” |
公钥未正确上传或权限设置错误 |
检查authorizedkeys文件权限（应为600），确认公钥内容完整无误 |
| 密钥生成后无法登录 |
SSH服务配置未生效或参数错误 |
重新检查sshdconfig文件，确保已重启SSH服务 |
| 忘记密钥密码 |
生成密钥时设置了密码但忘记 |
需要重新生成密钥对，无法恢复原密码 |
| 服务器不支持密钥登录 |
SSH服务未启用密钥认证功能 |
在sshdconfig中确保PubkeyAuthentication设置为yes |
| 密钥文件权限过于开放 |
私钥文件权限设置不安全 |
设置私钥文件权限为600：chmod 600 ~/.ssh/vps_key |
通过以上完整的配置流程，你可以成功为VPS生成并使用SSH密钥，大幅提升服务器的安全性。记得妥善保管私钥文件，避免泄露造成安全风险。
发表评论