简洁大气公司网站企业网d1net

其实现在chatgpt 上面很多东西问题都可以找到比较好答案了，最近换了一个服务器，记录一下。

如果设置root用户，就直接切换到cd  .ssh目录下生成ssh key即可，不需要创建用户创建用户的ssh文件夹了

比如说我要让danny这个用户可以用pem免密登录到服务器

useradd danny #创建用户
sudo mkdir -p /home/danny/.ssh  #创建该用户的ssh目录
sudo chmod 700 /home/danny/.ssh #给ssh目录权限
sudo chown danny:danny /home/danny/.ssh #给ssh目录权限

上面代码已经创建用户了，现在切换到用户的ssh目录，创建pem文件

cd /home/danny/.ssh #进入该用户的ssh目录
ssh-keygen -t rsa -b 4096 -f aaa.pem #创建aaa.pem文件

生成ssh文件的时候会创建两个文件aaa.pem和aaa.pem.pub，在服务器配置文件使用aaa.pem.pub，用户登录的时候用aaa.pem。

他两是对称加密的，那为什么不把aaa.pem配置在服务器上，aaa.pem.pub发给用户用于登录呢？

因为换过来是无法登录的(ps：gpt说可能无法登录，我已经测试过，pem配置在服务器用pem.pub给用户，确实无法登录) ，pub就像是锁，pem就像是钥匙，锁放在服务器上，钥匙给用户。

编辑配置文件：

vi /etc/ssh/sshd_config

更改下面的配置：

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/aaa.pem.pub

#注意这里后缀pub,默认是authorized_keys，我创建的名字是aaa.pem这里改成aaa.pem.pub，我不想用默认的authorized_keys，其实它就是个名字而已，好像我git的ssh key用了authorized_keys

PermitRootLogin yes #可选，让root可以登录
PasswordAuthentication yes #可选，支持密码登录

配置完成重启

sudo systemctl restart ssh

下载pem文件即可登录

如果你还想支持密码登录可以

passwd danny

然后设置这账户的密码，上面vi /etc/ssh/sshd_config 的时候设置成yes即可 : PasswordAuthentication yes

最后还是要重启ssh生效

sudo systemctl restart ssh