CentOS/用SSH客戶端軟件登錄到服務(wù)器

CentOS | CentOS安裝 | CentOS使用手冊

當服務(wù)器的SSH服務(wù)正常運行后，我們完全可以從此在我們的自用PC上用SSH客戶端軟件在局域網(wǎng)中登錄到服務(wù)器，用這種方式完成服務(wù)器以后的配置和維護。不嚴格的說，這時服務(wù)器是不需要顯示器和鍵盤的，因為絕大多數(shù)的配置工作都可在遠端（局域網(wǎng)內(nèi)）的客戶端上操控。

這里，以簡單易用的SSH客戶端軟件之一 -- PuTTY為例，介紹從自用PC上登錄到服務(wù)器的方法。

轉(zhuǎn)換來自服務(wù)器端的私鑰為PuTTY可用的私鑰[ ]

SSH客戶端軟件，我們準備是用簡單易用的PuTTY。但服務(wù)器端直接生成的私鑰，PuTTY無法直接使用，需要用PuTTYGen來轉(zhuǎn)換為PuTTY可以使用的私鑰匙。

[1] 下在私鑰轉(zhuǎn)換工具 PuTTYGen 。并且將要轉(zhuǎn)換的私鑰從軟盤上復(fù)制到遠程終端本地硬盤的適當位置上。

[2] 運行 PuTTYGen ，出現(xiàn)如下窗口：

[3] 點擊Load，選取服務(wù)器端生成的私鑰（文件類型要選擇“All Files”）。如下

[4] 開始轉(zhuǎn)換私鑰，這里需要輸入在服務(wù)器端建立此私鑰時的口令。在文本框中輸入口令開始轉(zhuǎn)換，如下：

[5] 如果轉(zhuǎn)換成功后，會彈出轉(zhuǎn)換成功的提示窗口，點擊確定進入下一步。如下：

[6] 保存轉(zhuǎn)換后的私鑰匙到適當?shù)奈恢茫ㄞD(zhuǎn)換后的私鑰將做為PuTTY登錄到服務(wù)器時使用的私鑰）。點擊“Save private key”，并選擇適當?shù)奈恢帽４嫠借€。如下：

最后，關(guān)閉PuTTYGen，下面我們開始用PuTTY遠程登錄服務(wù)器。

在Windows下用PuTTY通過SSH協(xié)議登錄到服務(wù)器[ ]

[1] 下載 PuTTY ，放在適當?shù)哪夸洠ㄎ募A）中。（PuTTY為一個可執(zhí)行文件，雙擊即運行）

[2] 雙擊啟動 PuTTY ，在左側(cè)找到Auth（認證方式）一項，對連接是使用的私鑰進行設(shè)定，如下：

[3] 點擊Browse，選擇剛剛用PuTTYGen轉(zhuǎn)換后的私鑰。如下：

然后點擊左側(cè)的Session，回到主機連接信息的設(shè)置，如下：

[4] 配置主機名，在“Host Name”填入服務(wù)器的IP地址，以及在“Saved Sessions”欄上填入此連接的名稱（任意），然后點擊Save，保存主機連接設(shè)置。如下：

[5] 保存后，“Saved Sessions”一欄中會顯示剛剛被加入的連接。雙擊此連接，開始進行連接，如下

[6] 然后在登錄窗口中輸入服務(wù)器端，相應(yīng)用戶的用戶名，如下：

[7] 在輸入完用戶名后，不會出現(xiàn)用戶密碼輸入提示框，因為在SSH服務(wù)器配置中我們禁止了用戶通過用戶密碼方式的SSH登錄。這時候會出現(xiàn)要求輸入口令的提示，這個口令就是在服務(wù)器端建立相應(yīng)用戶（digeast）的私鑰的時候設(shè)置的口令。輸入口令，進行登錄。如下：

[8] 輸入口令后，即可登錄成功

以上，就通過“鑰匙”的方式成功的登錄到了服務(wù)器。

另外由于在SSH服務(wù)器設(shè)定時禁止了root直接從遠程登錄，所以用SSH客戶端是無法用通過root登錄的，再者，要允許某個用戶對服務(wù)器進行登錄，必須基于某個用戶建立其相應(yīng)的公鑰與私鑰--因為我們禁止用戶通過用戶密碼的認證方式來登錄SSH服務(wù)器，這樣就大大增強了服務(wù)器的安全性。

但作為管理員，您可以將一般用戶加入到wheel組中，然后基于此一般用戶建立相應(yīng)私鑰于公鑰，通過此用戶遠程登錄到，然后再通過“su -”命令，獲得root權(quán)限，對系統(tǒng)進行配置。而且，在初始環(huán)境設(shè)置中，我們不允許wheel組外用戶“su -”登錄為root用戶，從而又進一步增強了系統(tǒng)的安全性。

從此，我們就可以通過在Windows下用PuTTY登錄到服務(wù)器的方式來完成所有服務(wù)器的配置工作。當然如果您喜歡，或出于其他原因，也同樣可以在服務(wù)器本機上完成所有的配置工作。二者無本質(zhì)的區(qū)別，這也體現(xiàn)了UNIX 操作系統(tǒng)多用戶、多任務(wù)處理的特性之一。