问题描述

更换云主机密钥对后，无法使用新的密钥对登录云服务器。

处理方法

1. 先登录Linux云主机上制作密钥对，登录到云主机，执行以下命令，生成密钥对。

   [root@host ~]$ ssh-keygen  <== 建立密钥对
   Generating public/private rsa key pair.
   Enter ile in which to save the key (/root/.ssh/id_rsa): <== 按 Enter
   Created directory ´/root/.ssh´ .
   Enter passphrase (empty for no passphrase): <== 输入密钥锁码，或直接按 Enter 留空 
   Enter same passphrase again: <== 再输入一遍密钥锁码
   Your identiication has been saved in /root/.ssh/id_rsa. <== 私钥
   Your public key has been saved in /root/.ssh/id_rsa.pub. <== 公钥
   The key ingerprint is:
   0f:d3:e7:1a:1c:bd:5c:03:f1:19:f1:22:df:9b:cc:08 root@host
   

2. 在使用私钥时输入密钥锁码，可以保护私钥不被盗用，在/root/.ssh/下面生成了两个密钥文件：id_rsa 为私钥，id_rsa.pub
   为公钥。

3. 添加公钥。

   [root@host ~]$ cd .ssh
   [root@host .ssh]$ cat id_rsa.pub >> authorized_keys
   

4. 修改.ssh、authorized_keys文件权限。

   [root@host .ssh]$ chmod 600 authorized_keys
   [root@host .ssh]$ chmod 700 ~/.ssh
   

5. (可选)打开密钥登录功能。

   RSAAuthentication yes
   PubkeyAuthentication yes
   

6. 打开允许root用户登录配置。

   PermitRootLogin yes
   

7. 完成上述配置后，重启sshd服务，以密钥方式登录成功后，再禁用密码登录。

   PasswordAuthentication no
   

8. 重启ssh服务。

   systemctl restart sshd