CentOS/用SSH客戶端軟件登錄到服務(wù)器

CentOS | CentOS安裝 | CentOS使用手冊(cè)

當(dāng)服務(wù)器的SSH服務(wù)正常運(yùn)行后，我們完全可以從此在我們的自用PC上用SSH客戶端軟件在局域網(wǎng)中登錄到服務(wù)器，用這種方式完成服務(wù)器以后的配置和維護(hù)。不嚴(yán)格的說(shuō)，這時(shí)服務(wù)器是不需要顯示器和鍵盤(pán)的，因?yàn)榻^大多數(shù)的配置工作都可在遠(yuǎn)端（局域網(wǎng)內(nèi)）的客戶端上操控。

這里，以簡(jiǎn)單易用的SSH客戶端軟件之一 -- PuTTY為例，介紹從自用PC上登錄到服務(wù)器的方法。

轉(zhuǎn)換來(lái)自服務(wù)器端的私鑰為PuTTY可用的私鑰[ ]

SSH客戶端軟件，我們準(zhǔn)備是用簡(jiǎn)單易用的PuTTY。但服務(wù)器端直接生成的私鑰，PuTTY無(wú)法直接使用，需要用PuTTYGen來(lái)轉(zhuǎn)換為PuTTY可以使用的私鑰匙。

[1] 下在私鑰轉(zhuǎn)換工具 PuTTYGen 。并且將要轉(zhuǎn)換的私鑰從軟盤(pán)上復(fù)制到遠(yuǎn)程終端本地硬盤(pán)的適當(dāng)位置上。

[2] 運(yùn)行 PuTTYGen ，出現(xiàn)如下窗口：

[3] 點(diǎn)擊Load，選取服務(wù)器端生成的私鑰（文件類型要選擇“All Files”）。如下

[4] 開(kāi)始轉(zhuǎn)換私鑰，這里需要輸入在服務(wù)器端建立此私鑰時(shí)的口令。在文本框中輸入口令開(kāi)始轉(zhuǎn)換，如下：

[5] 如果轉(zhuǎn)換成功后，會(huì)彈出轉(zhuǎn)換成功的提示窗口，點(diǎn)擊確定進(jìn)入下一步。如下：

[6] 保存轉(zhuǎn)換后的私鑰匙到適當(dāng)?shù)奈恢茫ㄞD(zhuǎn)換后的私鑰將做為PuTTY登錄到服務(wù)器時(shí)使用的私鑰）。點(diǎn)擊“Save private key”，并選擇適當(dāng)?shù)奈恢帽４嫠借€。如下：

最后，關(guān)閉PuTTYGen，下面我們開(kāi)始用PuTTY遠(yuǎn)程登錄服務(wù)器。

在Windows下用PuTTY通過(guò)SSH協(xié)議登錄到服務(wù)器[ ]

[1] 下載 PuTTY ，放在適當(dāng)?shù)哪夸洠ㄎ募A）中。（PuTTY為一個(gè)可執(zhí)行文件，雙擊即運(yùn)行）

[2] 雙擊啟動(dòng) PuTTY ，在左側(cè)找到Auth（認(rèn)證方式）一項(xiàng)，對(duì)連接是使用的私鑰進(jìn)行設(shè)定，如下：

[3] 點(diǎn)擊Browse，選擇剛剛用PuTTYGen轉(zhuǎn)換后的私鑰。如下：

然后點(diǎn)擊左側(cè)的Session，回到主機(jī)連接信息的設(shè)置，如下：

[4] 配置主機(jī)名，在“Host Name”填入服務(wù)器的IP地址，以及在“Saved Sessions”欄上填入此連接的名稱（任意），然后點(diǎn)擊Save，保存主機(jī)連接設(shè)置。如下：

[5] 保存后，“Saved Sessions”一欄中會(huì)顯示剛剛被加入的連接。雙擊此連接，開(kāi)始進(jìn)行連接，如下

[6] 然后在登錄窗口中輸入服務(wù)器端，相應(yīng)用戶的用戶名，如下：

[7] 在輸入完用戶名后，不會(huì)出現(xiàn)用戶密碼輸入提示框，因?yàn)樵赟SH服務(wù)器配置中我們禁止了用戶通過(guò)用戶密碼方式的SSH登錄。這時(shí)候會(huì)出現(xiàn)要求輸入口令的提示，這個(gè)口令就是在服務(wù)器端建立相應(yīng)用戶（digeast）的私鑰的時(shí)候設(shè)置的口令。輸入口令，進(jìn)行登錄。如下：

[8] 輸入口令后，即可登錄成功

以上，就通過(guò)“鑰匙”的方式成功的登錄到了服務(wù)器。

另外由于在SSH服務(wù)器設(shè)定時(shí)禁止了root直接從遠(yuǎn)程登錄，所以用SSH客戶端是無(wú)法用通過(guò)root登錄的，再者，要允許某個(gè)用戶對(duì)服務(wù)器進(jìn)行登錄，必須基于某個(gè)用戶建立其相應(yīng)的公鑰與私鑰--因?yàn)槲覀兘褂脩敉ㄟ^(guò)用戶密碼的認(rèn)證方式來(lái)登錄SSH服務(wù)器，這樣就大大增強(qiáng)了服務(wù)器的安全性。

但作為管理員，您可以將一般用戶加入到wheel組中，然后基于此一般用戶建立相應(yīng)私鑰于公鑰，通過(guò)此用戶遠(yuǎn)程登錄到，然后再通過(guò)“su -”命令，獲得root權(quán)限，對(duì)系統(tǒng)進(jìn)行配置。而且，在初始環(huán)境設(shè)置中，我們不允許wheel組外用戶“su -”登錄為root用戶，從而又進(jìn)一步增強(qiáng)了系統(tǒng)的安全性。

從此，我們就可以通過(guò)在Windows下用PuTTY登錄到服務(wù)器的方式來(lái)完成所有服務(wù)器的配置工作。當(dāng)然如果您喜歡，或出于其他原因，也同樣可以在服務(wù)器本機(jī)上完成所有的配置工作。二者無(wú)本質(zhì)的區(qū)別，這也體現(xiàn)了UNIX 操作系統(tǒng)多用戶、多任務(wù)處理的特性之一。