sshauthorized_keys 全面解析

sshauthorized_keys文件是SSH协议中的一项功能，用于授权远程用户访问SSH服务器。本文将介绍sshauthorized_keys的用途、工作原理及配置技巧。

sshauthorized_keys是一个文本文件，位于SSH服务器的用户主目录下的.ssh子目录。每行该文件中包含一串加密后的公钥，用于授权远程用户访问该用户的SSH帐户。

当远程用户尝试连接SSH服务器时，服务器会验证该用户提供的私钥是否与该用户的公钥匹配。如果匹配成功，服务器将允许该用户访问SSH帐户。

sshauthorized_keys是采用非对称加密技术实现的。该技术涉及公钥和私钥两个密钥。公钥是可以公开的，私钥是需要保护的。

用户将公钥储存在服务器中，访问时使用自己的私钥进行验证。私钥储存在用户本地，通过密码保护或其他方式进行保护。一般情况下，私钥保存在/home/username/.ssh目录下的id_rsa文件中。

当用户发起SSH连接请求时，服务器会发送给用户一个随机数，该随机数通过用户的私钥进行解密，随机数被用于加密后续的通信流量。在每次通信中，服务器和客户端分别使用对方的公钥加密通信数据，保证数据传输的安全性。

在SSH服务器上添加新的公钥，可以通过以下命令实现：

ssh-copy-id user@host

其中user是远程SSH用户的用户名，host是SSH服务器的IP地址或域名。在使用该命令前，需要保证用户已经存在于SSH服务器的/etc/passwd文件中。

通过该命令，可以自动将用户的公钥添加到SSH服务器的authorized_keys文件中。

如果需要删除已有公钥，可以直接编辑SSH服务器上的authorized_keys文件，将对应公钥所在行删除即可。

# 打开authorized_keys
nano ~/.ssh/authorized_keys

# 将需要删除的公钥所在行删除

有时，一个用户可能有多个公钥文件，需要在SSH服务器上进行配置。可以通过修改SSH服务器的sshd_config文件实现。

首先，需要在SSH服务器上创建一个新的公钥文件，例如authorized_other_keys，可以使用以下命令创建：

# 新建authorized_other_keys文件
nano ~/.ssh/authorized_other_keys

# 添加用户公钥至authorized_other_keys
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_other_keys

接下来，在sshd_config文件中添加以下配置：

AuthorizedKeysFile ~/.ssh/authorized_keys ~/.ssh/authorized_other_keys

配置文件中包含了原有的authorized_keys文件，新生成的authorized_other_keys文件以及各个文件的路径。这样，在SSH服务器上进行认证时，系统会先搜索authorized_keys文件，并且寻找其他指定的公钥文件。

sshauthorized_keys是SSH协议中的重要功能，用于授权远程用户访问SSH服务器。在使用过程中，我们需要妥善保护私钥、添加和删除公钥、以及多个公钥文件的配置等技巧。

原创文章，作者：FMAN，如若转载，请注明出处：https://www.506064.com/n/133115.html