密钥介绍:

Ed25519密钥: 优点:基于 Edwards 曲线密码学,安全性高,具有良好的性能。 缺点:可能不是在所有 SSH 客户端和服务器上广泛支持。 状态:Ed25519 密钥在许多现代系统中得到广泛支持,特别是在 OpenSSH 中。

RSA(Rivest-Shamir-Adleman)密钥: 优点:广泛支持,安全性良好,已被使用多年。 缺点:相对于一些新的加密算法,RSA 密钥可能需要更大的密钥长度来提供相同的安全性。 状态:RSA 密钥仍然非常常见,但在某些情况下,新的密钥类型正在逐渐取代它。

ECDSA(Elliptic Curve Digital Signature Algorithm)密钥: 优点:使用椭圆曲线密码学,提供了较高的安全性与较短的密钥长度。 缺点:可能不是在所有 SSH 客户端和服务器上广泛支持。 状态:ECDSA 密钥在一些现代系统中得到广泛支持,特别是在嵌入式设备上。

DSA(Digital Signature Algorithm)密钥: 优点:较短的密钥,适合资源有限的设备。 缺点:较少使用,相对于其他密钥类型,安全性较低。 状态:DSA 密钥在某些情况下被使用,但不再被认为是最安全的选项。

目前,Ed25519 密钥正逐渐成为 SSH 的主流选择,因为它提供了强大的安全性和性能,并且在许多常见的 SSH 客户端和服务器上得到广泛支持。尤其是,OpenSSH 7.0 版本及更高版本默认支持 Ed25519 密钥。它的性能好,安全性高,密钥长度短,是一个很好的选择。

生成密钥

使用 PC 生成 Ed25519 密钥对

修改 sshd_config 文件

1
sudo vim /etc/ssh/sshd_config

打开文件之后去掉这两行注释:

1
2
RSAAuthentication yes  # SSH 第二代协议已经将此参数废弃了
PubkeyAuthentication yes        .ssh/authorized_keys

另外,请留意 root 用户能否通过 SSH 登录:

1
PermitRootLogin yes

为用户导入公钥

进入用户的家目录(即 /home/username/)目录下的 .ssh 子目录,编辑 authorized_keys 文件内容。如果没有 .ssh 目录和 authorized_keys 文件,则需要手动创建,然后把公钥写入 authorized_keys 文件内。

1
vim /home/username/.ssh/authorized_keys

如果原本就有 authorized_keys 文件,并且已经有公钥,直接换行(一定要换行)之后在原有公钥后面追加新的公钥即可

: 公钥添加在哪个用户文件夹下就对哪个用户生效,不添加则不生效(包括 root)

禁用密码登录当完成全部设置,并以密钥方式登录成功后,再次进入 /etc/ssh/sshd_config 目录下禁用密码登录:

1
sudo vim /etc/ssh/sshd_config

将 PasswordAuthentication 参数后面的 yes 改为 no

1
PasswordAuthentication no

重启 SSH 服务

重启 ssh 服务:

1
sudo service sshd restart