CentOS 公钥登录：安全便捷的远程访问方式
什么是CentOS公钥登录？
CentOS公钥登录是一种基于SSH（Secure Shell）协议的远程登录方式，它通过使用公钥和私钥对进行身份验证，从而实现安全便捷的远程访问，相比传统的密码登录，公钥登录更加安全，因为它不需要在网络上传输密码，减少了密码泄露的风险。
CentOS公钥登录的优势
安全性高：公钥登录不传输密码，而是通过加密的密钥对进行身份验证，有效防止了密码泄露的风险。
简化登录过程：用户只需在本地生成密钥对，并将公钥上传到服务器，即可实现一键登录。
方便管理：对于多个服务器，用户可以使用同一对密钥进行登录，简化了管理过程。
防止暴力破解：由于公钥登录不依赖密码，因此无法通过暴力破解的方式获取登录权限。
CentOS公钥登录的配置步骤
生成密钥对
在本地计算机上,使用以下命令生成密钥对：
ssh-keygen -t rsa -b 2048
按照提示输入文件保存路径和密码（可选），生成公钥和私钥。
上传公钥到服务器
将生成的公钥文件（通常为~/.ssh/id_rsa.pub）上传到服务器的~/.ssh/authorized_keys文件中，可以使用以下命令上传：
scp ~/.ssh/id_rsa.pub username@server_ip:.ssh/authorized_keys
设置权限
确保服务器上的~/.ssh目录和authorized_keys文件具有正确的权限：
chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys
尝试公钥登录
在本地计算机上,使用以下命令尝试公钥登录：
ssh username@server_ip
如果配置正确,将无需输入密码即可登录服务器。
常见问题解答（FAQs）
Q1：如何查看公钥和私钥的指纹信息？
A1：使用以下命令查看公钥的指纹信息：
ssh-keygen -l -f ~/.ssh/id_rsa.pub
查看私钥的指纹信息,需要先使用ssh-agent加载私钥：
eval "$(ssh-agent -s)" ssh-add ~/.ssh/id_rsa ssh-keygen -l -f ~/.ssh/id_rsa
Q2：如何将多个公钥添加到authorized_keys文件中？
A2：将多个公钥的完整内容复制粘贴到authorized_keys文件的末尾，每个公钥占一行，如果文件已存在，可以直接追加；如果文件不存在，可以创建一个新的文件，并按照上述步骤设置权限。
