建站
咨詢
售后
建站咨詢
新聞中心
在Kali Linux上設(shè)置SSH服務(wù)的公鑰認(rèn)證是一種增強(qiáng)安全性的有效方法，與傳統(tǒng)的密碼認(rèn)證相比，公鑰認(rèn)證提供了更高級(jí)別的安全保障，因?yàn)樗灰蕾囉谌菀妆黄平獾撵o態(tài)密碼，而是使用一對(duì)非對(duì)稱加密的密鑰（公鑰和私鑰）進(jìn)行身份驗(yàn)證。
站在用戶的角度思考問(wèn)題，與客戶深入溝通，找到潘集網(wǎng)站設(shè)計(jì)與潘集網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、國(guó)際域名空間、網(wǎng)頁(yè)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋潘集地區(qū)。
以下是在Kali Linux上設(shè)置SSH服務(wù)以使用公鑰認(rèn)證的詳細(xì)步驟：
1. 安裝OpenSSH服務(wù)器
確保你的Kali Linux系統(tǒng)已經(jīng)安裝了OpenSSH服務(wù)器，如果沒(méi)有，請(qǐng)打開終端并運(yùn)行以下命令來(lái)安裝：
sudo apt update sudo apt install opensshserver
2. 生成密鑰對(duì)
在客戶端機(jī)器上，你需要生成一個(gè)SSH密鑰對(duì)，如果你還沒(méi)有密鑰對(duì)，可以使用sshkeygen命令來(lái)創(chuàng)建一個(gè)，運(yùn)行以下命令啟動(dòng)密鑰生成過(guò)程，并按照提示操作：
sshkeygen t rsa
這將創(chuàng)建兩個(gè)文件：id_rsa（私鑰）和id_rsa.pub（公鑰），默認(rèn)情況下，它們會(huì)被保存在你的用戶主目錄的.ssh文件夾中。
3. 復(fù)制公鑰到服務(wù)器
將你的公鑰（id_rsa.pub）復(fù)制到Kali Linux服務(wù)器上，你可以使用scp命令安全地復(fù)制文件：
scp ~/.ssh/id_rsa.pub username@kali:~/
其中username是你的Kali Linux服務(wù)器上的用戶名，kali是服務(wù)器的IP地址或主機(jī)名。
4. 登錄到Kali Linux服務(wù)器
使用SSH登錄到Kali Linux服務(wù)器：
ssh username@kali
5. 創(chuàng)建.ssh目錄和authorized_keys文件
確保在Kali Linux服務(wù)器上的用戶主目錄中存在.ssh目錄，并且該目錄具有正確的權(quán)限，如果.ssh目錄不存在，請(qǐng)創(chuàng)建它：
mkdir ~/.ssh chmod 700 ~/.ssh
在.ssh目錄下創(chuàng)建authorized_keys文件：
touch ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys
6. 添加公鑰到authorized_keys
現(xiàn)在，將你從客戶端復(fù)制過(guò)來(lái)的公鑰內(nèi)容追加到authorized_keys文件中：
cat ~/id_rsa.pub >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys
7. 禁用密碼認(rèn)證（可選）
為了強(qiáng)制使用公鑰認(rèn)證，你可以編輯sshd_config文件來(lái)禁用密碼認(rèn)證，使用文本編輯器打開sshd_config：
sudo nano /etc/ssh/sshd_config
找到以下行并進(jìn)行相應(yīng)的更改：
#PasswordAuthentication no PubkeyAuthentication yes
取消對(duì)PasswordAuthentication行的注釋，并將其設(shè)置為no，同時(shí)確保PubkeyAuthentication行被設(shè)置為yes。
8. 重啟SSH服務(wù)
保存sshd_config文件的更改并退出編輯器，重啟SSH服務(wù)以應(yīng)用更改：
sudo systemctl restart ssh
9. 測(cè)試公鑰認(rèn)證
現(xiàn)在，嘗試從客戶端使用SSH連接到Kali Linux服務(wù)器，如果一切設(shè)置正確，你應(yīng)該能夠無(wú)密碼登錄：
ssh username@kali
上文歸納
通過(guò)完成上述步驟，你已經(jīng)在Kali Linux上成功設(shè)置了SSH服務(wù)的公鑰認(rèn)證，這種方法不僅提高了安全性，還簡(jiǎn)化了登錄過(guò)程，因?yàn)椴辉傩枰斎朊艽a，記住，保持私鑰的安全至關(guān)重要，不要將其泄露給任何人。
當(dāng)前文章：KaliLinux的SSH服務(wù)如何設(shè)置公鑰認(rèn)證
分享地址：http://www.5511xx.com/article/dhddegg.html
