在Windows下通过Putty实现证书登录

前言由于服务器安全问题，防止别人暴力破解，同时也为了让管理员免除记录多个复杂的密码，所以使用证书登录服务器愈来愈显的重要。
首先下载puttygen.exe。运行点击generyte生成一对秘钥



把public key 复制保存为一个名为authorized_keys的文件

保存私钥，命名为*.ppk结尾

创建一个普通用户，useradd erick

su erick | mkdir -m 700 .ssh

把刚刚保存的文件放到.ssh目录下，并配置权限chmod 600 *

尝试使用putty秘钥登录




选择证书




选择好后，点击open



可以看到登录用户为erick,并且使用证书登录

9为了安全，还可以设置禁止密码登录，只允许秘钥登录
vim /etc/ssh/ssh_config
把 第50行的GSSAPIAuthentication yes 改为no，重启sshd服务即可。
本文出自 “完美世界！” 博客，请务必保留此出处http://shyln.blog.51cto.com/6890594/1650639