117笔记问答在Ubuntu系统中使用SecureCRT进行密钥认证的步骤如下：
生成密钥对
- 打开SecureCRT，点击左上角的“File”菜单，然后选择“New Session”以创建一个新的会话。
- 在“Session Options”对话框中，点击左侧的“Terminal”，然后选择“Appearance”子选项卡。
- 在右侧的“Character encoding”下拉列表中，选择“UTF-8”。
- 转到“Security”子选项卡，点击“SSH”子选项卡。
- 在“Key exchange algorithms”列表中，确保已启用“Diffie-Hellman”和“ECDH”。
- 在“Authentication methods”列表中，勾选“Public key authentication”。
- 点击“Browse”按钮，然后选择本地计算机上的公钥文件（默认为
~/.ssh/id_rsa.pub）。 - 点击“OK”以保存会话属性并关闭对话框。
上传公钥到Ubuntu服务器
- 使用SecureCRT的“工具-创建公钥”功能生成密钥对，选择RSA加密算法，并保存为OpenSSH格式。
- 将生成的公钥文件（通常是
Identity.pub）上传到Ubuntu服务器的~/.ssh/目录下。如果没有该目录，请手动创建它。 - 确保公钥文件的权限设置正确，通常使用命令
chmod 600 ~/.ssh/Identity.pub。
配置sshd_config文件
- 在Ubuntu服务器上，打开
/etc/ssh/sshd_config文件进行编辑。 - 确保以下配置项已设置为：
PubkeyAuthentication yes：启用公钥认证。RSAAuthentication yes：如果使用RSA密钥对进行认证，也需要启用此选项。AuthorizedKeysFile .ssh/Identity.pub：指定公钥文件的位置。
- 如果需要禁止密码认证，可以添加或确认以下配置项：
PasswordAuthentication no。
- 保存并关闭
sshd_config文件。 - 重启SSH服务以应用更改，使用命令
sudo systemctl restart sshd。
连接到Ubuntu服务器
- 使用配置好的SecureCRT会话连接到Ubuntu服务器。
- 在连接过程中，系统可能会提示输入用户名，输入相应的用户名后按回车键。
- 由于已经启用了公钥认证，因此不需要输入密码即可登录。
如果在连接过程中遇到“No compatible hostkey/key exchange method”错误，可以尝试以下解决方法：
- 修改
/etc/ssh/sshd_config文件，添加或修改以下配置项：HostKeyAlgorithms=+ssh-rsa,ssh-dss KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1
- 重启SSH服务：
sudo systemctl restart sshd.service。
通过以上步骤，您应该能够在Ubuntu系统中成功配置SecureCRT进行密钥认证。如果在配置过程中遇到任何问题，请检查每一步的配置是否正确，并确保密钥文件的权限设置正确。