在比较新版的 FreeBSD 中附带的 OpenSSH，不能象原来那样用 SecureCRT 连接时直接记录密码了，代之的是需要用密钥对来验证，每次都需要手工输入密码比较麻烦。这里简单讲一下怎么用 SecureCRT 生成 OpenSSH 认可的密钥。

2. 向导完成后，会在你选择的目录下生成两个文件，Identity 和 Identity.pub，第一个是你的私钥，需要自己保留的，第二个是公钥，需要上传到服务器（如果直接上传不方便，可以使用文本拷贝的方式）。

3. 在服务器上，你的目录下(~/)，建立 .ssh 目录，设置权限为700或755。

4. 因为 SecureCRT 生成的公钥是 IETF SECSH 格式，与 OpenSSH 的格式不同，需要转换一下。执行命令 ssh-keygen -i > ~/.ssh/authorized_keys ，根据提示，输入存储你公钥的文件名（Identity.pub或你自己更改的名字）。修改文件权限 chmod 600 ~/.ssh/authorized_keys 。
 

5. 大功告成。之后每次重新启动SecureCRT，需要输入你的 passphrase，但只要不关闭 SecureCRT，打开多个tab，或在多个服务器共享同一套密钥，就不需要重新输入了。

SecureCRT生成的key和sshd不兼容需要转换才能使用，key.pub为SecureCRT生成的pubkey                                

# ssh-keygen -X -f key.pub > key.pub2

# mkdir ~/.ssh
# touch ~/.ssh/authorized_keys
# cat key.pub2 >> ~/.ssh/authorized_keys
# rm freebsd.pub*


# vi /etc/ssh/sshd_config

===========+===========+===========+============
Port 22
Protocol 2

PasswordAuthentication no
PubkeyAuthentication yes
AuthorizedKeysFile     .ssh/authorized_keys
===========+===========+===========+============
 

FreeBSD6.2架设FTP服务器详解 openbsd4.1+apache+mysql+php 环境配置

评论 (0) All