由于之前已经安装了Centos系统，可以进行操作或配置服务器了，但是有时候由于服务器在机房或者其他地方，我们需要通过远程的方式连接过去操作，接下来我们用putty来连接linux服务，并做一些简单的设置：

putty密钥验证的原理：私钥和公钥是成对的，都会有私钥加密，公钥解密，私钥保存在本地，公钥保存在服务器上，当本地连接远程的服务器时，会用私钥对数据加密，然后到远端后，用远端的公钥来解密的一个过程。

下载putty软件，百度云地址如下：

链接：http://pan.baidu.com/s/1eServv8 密码：vhd2

1、putty登录：

下载后解压软件，点击putty.exe,打开putty登录界面：

分别输入IP地址，端口号，名称，最后连接即可：

2、putty密钥验证：

2.1下载后解压文件，点击puttygen.exe:生成秘钥：

2.2、点击generate,生成公钥（注意，需要鼠标不停在公钥上动，可以加载的快一些）,公钥要放在linux服务器上的。

2.3、在linux服务器上创建目录./root/.ssh，并新建文本.ssh/authorized._keys.

由于.ssh是隐藏文件，查看时需要加ls  -a才可以查看。

2.4、把puttygen生成的秘钥复制到服务器/root/.ssh/authorized_keys文本下,:

打开vi /root/.ssh/authorized_keys文本，复制公钥进去：

复制过来：

2.5、此时公钥保存在了服务器上，则还我们需要将私钥保存在本地：如下：

还是打开之前运行的puttygen这个软件：保存：

2.6、此时需要把公钥和私钥关联在一起，打开之前解压后文件putty.exe.

点击添加私钥，加号哪里的SSH:

2.8、添加完成后，返回到最上面session保存一下：

2.9、此时为了linux秘钥的安全性，还需要设置权限：

[root@localhost ~]# chmod 700 /root/.ssh/

[root@localhost ~]# chmod 600 /root/.ssh/authorized_keys

此时还需要关闭防火墙，由于Centos 7.0默认是采用firewall作为防火墙，iptables没有安装。

firewall-cmd --state    查看firewall的状态：

[root@localhost ~]# systemctl stop firewalld.service

2.10、还需要关闭selinux:,关于selinux有两种方式，一种是临时关闭，如下：

[root@localhost ~]# getenforce 0

Enforcing

第二种是永久关闭：打开vi  /etc/selinux/config,修改为diabled则为关闭。

2.11、此时已经设置完成：可以打开putty,exe客户端来连接服务器了：

再次连接，输入root用户名则可以，不需要输入密码了：

附记：

1、修改sshd 端口号：

1、打开vi /etc/ssh/sshd_config,修改端口号后，然后保存即可：

[root@localhost ~]# vi /etc/ssh/sshd_config

2、然后重启关闭防火墙：sysctemctl  stop  firewalld.service.

此时重新登录即可。

2、修改只允许root用户登录：修改/etc/ssh/sshd_chonfig.修改permitRootLogin yes.

3、设置只允许使用秘钥登录，不允许密码登录：

修改/etc/sshd/sshd_config. 设置passwordauthenticaiton yes。

修改/etc/sshd/sshd_config. 设置pubkeyauthenticaiton yes。

• 此时则不允许密码登录了，只能秘钥登录。

• 
  

本文转自 芬野 51CTO博客，原文链接：http://blog.51cto.com/yuanhaohao/2050431，如需转载请自行联系原作者