自从 OpenSSH 8.3 开始,RSA Key 登录默认被禁用,并被认为不安全。

所以从 Ubuntu 22.04 和 Debian 12 开始,如果某些古老的业务需要使用 RSA Key 登录,你需要手动开启 RSA Key 登录。

 

在Debian 12 的VPS上,装了个aaPanel,结果网页版的终端总是登录不上去,执行完下面的过程就可以登陆了。

 

终端运行

cat > /etc/ssh/sshd_config.d/enable_rsa_keys.conf << EOF
HostKeyAlgorithms +ssh-rsa
PubkeyAcceptedKeyTypes +ssh-rsa
EOF

重启SSH服务

systemctl status ssh

或者

systemctl restart sshd

 

下面是 Debian 11 的开启key登录的经过

ssh-keygen -m PEM -t rsa
cd ~/.ssh
cat id_rsa.pub >> authorized_keys
chmod 600 authorized_keys
vim /etc/ssh/sshd_config

#修改如下三个参数

PermitRootLogin yes # 是否允许root登录

PasswordAuthentication no # 是否使用密码验证【密钥登录成功后再关闭密码登录】

PubkeyAuthentication yes # 是否使用公钥验证

systemctl restart ssh

不过感觉对于萌新都挺麻烦的,不如直接用宝塔的ssh工具直接设置方便