求助：vps要不要换成密钥登陆

马克思和赵子龙

amiguo 发表于 2024-2-25 00:28
我觉得就是数字+大小写字母+符号密码，然后换个端口，我阿里云香港嘎嘎被扫，换了端口后就没有了 ...

大佬，咋换端口，有教程吗

Sam_Edward

amiguo 发表于 2024-2-25 00:28
我觉得就是数字+大小写字母+符号密码，然后换个端口，我阿里云香港嘎嘎被扫，换了端口后就没有了 ...

加上fail2ban会好很多，但是建议密钥，密钥不放心，可以加2FA验证，也很简单，但是没必要

Sam_Edward

### 确认VPS中存放私钥和公钥的相关文件和文件夹存在：

1. **进入你的`.ssh`目录**：
   首先，确保`.ssh`目录存在。你可以使用以下命令来创建这个目录（如果它还不存在的话）：
   ```bash
   mkdir -p ~/.ssh
   ```

2. **设置`.ssh`目录的权限**：
   `.ssh`目录应该只有你的用户可以访问。设置正确的权限：
   ```bash
   chmod 700 ~/.ssh
   ```

3. **创建`authorized_keys`文件**：
   如果`authorized_keys`文件不存在，可以使用`touch`命令创建它：
   ```bash
   touch ~/.ssh/authorized_keys
   ```

4. **设置`authorized_keys`文件的权限**：
   为了保持安全性，`authorized_keys`文件应该只有文件的所有者可以读写：
   ```bash
   chmod 600 ~/.ssh/authorized_keys
   ```

1. **添加公钥到`authorized_keys`文件(这一步暂时忽略，后续再讨论)**：

   现在你可以把需要的公钥添加到这个文件中。可以手动编辑文件，或者使用如下命令：
   ```bash
   echo public_key_string >> ~/.ssh/authorized_keys
   ```
   其中`public_key_string`应该替换为你的公钥内容。如果是从另一个系统拷贝公钥，确保拷贝的公钥没有换行或格式错误。

完成这些步骤后，你的VPS将配置为仅允许拥有`authorized_keys`文件中列出的公钥的用户通过SSH进行密钥认证登录。确保只将可信的公钥添加到此文件中。
### 关闭密码登录并启用密钥登录

1. **登录到VPS**：
   使用SSH客户端（如PuTTY或终端）登录到你的VPS。

2. **编辑SSH配置文件**：
   打开`/etc/ssh/sshd_config`文件进行编辑。你可以使用文本编辑器，如`nano`或`vim`：
   ```bash
   sudo vim  /etc/ssh/sshd_config
   ```

3. **修改配置**：
   在`sshd_config`文件中找到以下行（如果不存在，你可以添加它们）：

   - 将`PasswordAuthentication`更改为`no`。
   - 确保`PubkeyAuthentication`设置为`yes`。
   - 确认`AuthorizedKeysFile`行未被注释掉，通常它会指向`.ssh/authorized_keys`。

   修改后的部分看起来像这样：

   ```
   PasswordAuthentication no
   PubkeyAuthentication yes
   AuthorizedKeysFile .ssh/authorized_keys
   ```

4. **保存并关闭文件**：
   保存更改并关闭编辑器。

5. **重启SSH服务**：
   为使更改生效，重启SSH服务：
   ```bash
   sudo systemctl restart sshd
   ```
   
   

### VPS公钥的存放位置

当你在一个VPS上设置SSH密钥登录时，公钥应该放在你想要访问的VPS上。这是其标准存放位置：

1. **公钥存放在服务器的特定文件中**：
   -  <mark style="background: #e56eee">**如果是非root用户**</mark>：公钥需要添加到服务器上用户家目录下的`.ssh/authorized_keys`文件中。
   
```bash
  vim  ~/.ssh/authorized_keys
```

   - 文件路径通常是`~/.ssh/authorized_keys`或`/home/username/.ssh/authorized_keys`。
   - <mark style="background: #e56eee"> **如果是root用户**</mark>，那么公钥authorized_keys是在/root/.ssh/目录下
   
```bash
  vim  /root/.ssh/authorized_keys
```
1. **添加公钥到`authorized_keys`**：
   - 你可以使用文本编辑器手动添加公钥到`authorized_keys`文件。
   ```bash
   sudo vim /root/.ssh/authorized_keys
   ```
   - 或者使用命令如`ssh-copy-id`从本地机器自动添加公钥。
### 私钥的存放位置
#### linux系统：
当你想要从一个VPS连接到另一个VPS时，你需要在源VPS上存储私钥：

1. **私钥存放在发起连接的VPS上**：
   - 私钥文件应该存放在发起SSH连接的VPS的用户家目录下的`.ssh`目录中。
例如：上传私钥到vps的/root/.ssh/位置
```bash
scp -P 58197 'C:\Users\Francis\Dropbox\PC\Downloads\cloudcone_private_key.ppk‘  root@13.114.140.3:/root/.ssh/
```
   - 比如，如果你从VPS A连接到VPS B，那么VPS A需要有一份用来连接VPS B的私钥。

1. **安全性考虑**：
   - 确保私钥文件的权限设置是安全的，通常是只有所有者有读取权限
   
    **<mark style="background: #e56eee">chmod 600 /path/to/private_key</mark>**
       
        上述一定要执行，否则会报错，系统认为不够安全
  
  
  
   - 不要在多个地方复制同一私钥，尤其是不要无缘无故地将私钥放在多个服务器上。
   
   
   
   
  #### windows系统
  4. **存储位置**：
   在Windows中，私钥通常存储在一个安全的，仅用户可访问的文件夹中。一个常见的选择是在用户目录下的`.ssh`文件夹（例如`C:\Users\[YourUserName]\.ssh`）。

2. **多个私钥**：
   - 你可以在`.ssh`目录下存储多个私钥文件。每个密钥通常有一个单独的文件。
   - 使用SSH客户端（如PuTTY）时，你可以指定使用哪个私钥文件进行连接。


### 通过密钥登录VPS

1. **连接时指定私钥**：
   使用SSH客户端时，如PuTTY，你可以在连接设置中指定要使用的私钥文件。如果使用命令行的SSH，可以使用`-i`选项指定私钥文件，如：
   ```bash
   ssh -i path/to/private_key username@hostname
   ```

确保在进行这些更改之前，你已经在服务器上设置了公钥，并且可以通过密钥进行SSH连接。一旦关闭了密码认证，如果没有正确设置公钥，你可能会被锁定在系统外。
例如：
```bash
ssh -i /root/.ssh/cloudcone_ssh_private_openssh_key -p 46911 root@你滴ip
```
```bash
ssh -i 'C:\Users\你的用户名\.ssh\My_kali_2023_12_16_openssh_key' -p  25576  kali@你滴ip
```

马克思和赵子龙

Sam_Edward 发表于 2024-2-25 00:29
自己弄啊，多简单，就复制一行内容到一个文件，给下权限就好了

求一个教程

Sam_Edward

马克思和赵子龙 发表于 2024-2-25 00:33
求一个教程

loc好像不支持markdown 格式，你自己改成md结尾的看可能舒服点；或者自己上 nodeseek论坛找找，那边可能也有；密钥用putty生成；putty生成的密钥记得保管好公钥和私钥，私钥要转换成openssh的才能放到linux系统下

louiejordan

马克思和赵子龙 发表于 2024-2-25 00:25
我设置的10位密码安全吗

安不安全很难说，不过最好是改成密钥登陆并且禁用密码登陆

Yzindex

改了端口，设了个几十位的密码，差不多得了。

马克思和赵子龙

Yzindex 发表于 2024-2-25 00:39
改了端口，设了个几十位的密码，差不多得了。

大佬，改端口要怎么操作呢

Sam_Edward

马克思和赵子龙 发表于 2024-2-25 00:41
大佬，改端口要怎么操作呢

你是真菜啊，我以为我是菜逼了，结果今天看到更菜的了，具体如何用你找个3.5问问吧，真不行google

LALALAYES

一般是密钥，不过你也可以试试1password生成100位数字字母符号密码，改个端口，我看谁能破