如何使用 SSH 密钥来访问主机?
您需要在控制台的计算-> SSH 密钥里面创建一个 SSH 密钥, 然后加载到你的主机上并下载私钥文件(例如 ==kp-1234a12bcd==)。
注解 在进行 SSH 连接之前,请确保在主机对应的防火墙下行规则中打开 TCP 22 号端口的访问。
Linux下,使用下面的命令登录
# chmod 600 /path/to/kp-1234abcd
# ssh -i /path/to/kp-1234abcd root@ip_address
Windows 下用 putty
很多 Windows 桌面用户都会使用著名的 PuTTY 作为 SSH 客户端来登录远程的 Linux 主机,但是 PuTTY 不支持 OpenSSH 的密钥格式,而是使用它自己的密钥格式。因此,PuTTY提供了一个名为puttygen的密钥格式转换工具。
- 首先下载 putty 和 puttygen: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
- 转换密钥格式 启动puttygen,点击Conversions-> Import key,选中您在亦云中创建并下载的 SSH 密钥,文件名形如kp-1234assbcd。然后点击 Save private key,您将得到 PuTTY 格式的私钥,如kp-1234sabcsd.ppk
- 配置登录
打开 putty。
点击 putty 左边导航的 connection -> data, auto-login username 处填入登录名:root
点击 putty 左边导航的 connection -> ssh -> auth, 最下面有 private key file for authantication
字样,点击旁边的 browse,选择之前生成的 kp-1234abcd.ppk 文件,确定。 点击 putty 左边导航的 session,host name 中填写主机的 公网IP 地址,例如1.2.3.4。 最后点击下面的 open 进行连接即可。 如果想下次登录方便,可以点击 putty 左边导航的 session,在 save sessions 中填入名称并保存,将当前配置保存下来。
Windows 下使用 SecureCRT
注解 推荐使用 SecureCRT 6.5 及以上版本,低版本会出现私钥无法导入的情况
- 在亦云控制台的“安全” -> “SSH 密钥”里创建 SSH 密钥,将这个密钥加载到主机上并下载私钥文件,例如 kp-12345678abc;
- 在 SecureCRT 上创建一个新连接,protocol 是 SSH2,hostname 是 公网IP 地址,username 为 root;
- 右键选中这个 session,选择 Properties,在 Connection -> SSH2 的 Authentication 面板里面,选中 PublicKey,点击右边的上箭头,将这个选项排到第一位;
- 继续选中 PublicKey,点击右边的 Properties,选择 Use session public key setting,在下面的 Use identity or certificate file,导入下载的私钥文件 kp-12345678abv;
- 连接即可。
较低版本的 SecureCRT 可能会遇到无法导入私钥的问题,因为低版本的 SecureCRT 会严格要求私钥需要和公钥共同存在,这种情况下,操作步骤如下:
- 在亦云控制台创建 SSH 密钥,将这个密钥加载到主机上并下载私钥文件,例如放置于 /path/tob/kp-abcd ; 在路径 /path/tob/ 下创建新文件 kp-abcd.pub;
- 在 SSH 密钥 kp-1234 的详情页中找到公钥的字符串,并拷贝下来放入 kp-1234.pub 文件中,并且在公钥内容前面加上加密方式,最终文件内容为:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC90PM9PT………;
- 在 SecureCRT 上创建一个新连接,protocol 是 SSH2,hostname 是公网 IP 地址,username 为 root;
- 右键选中这个 session,选择 Properties,在 Connection -> SSH2 的 Authentication 面板里面,选中 PublicKey,点击右边的上箭头,将这个选项排到第一位;
- 继续选中 PublicKey,点击右边的 Properties,选择 Use session public key setting,在下面的 Use identity or certificate file,导入下载的私钥文件 kp-1234; 连接即可。
Windows 下使用 Xshell
注解 推荐使用 Xshell 5 及以上版本
- 在亦云控制台的“安全” -> “SSH 密钥”里创建 SSH 密钥,将这个密钥加载到主机上并下载私钥文件,例如 kp-1234;
- 在 Xshell 上 创建(New) 一个新 会话(Session) ,协议(Protocol) 是 SSH,主机(Host) 是公网 IP 地址;
- 左侧标签中切换到 用户身份验证(Authentication),右侧表单中 方法(Method) 选择 Public Key ,用户名(Username) 为 root ,点击 用户密钥(User Key) 左侧 浏览(Browse) 按钮;
- 选择并 导入(Import) 刚才下载的私钥文件 kp-1234;
- 连接即可。