SecureCRT如何进行安全连接

SecureCRT安全连接实操指南

一 基本连接与安全协议

• 新建会话：选择协议为SSH2，输入主机名/IP与端口（默认22），保存会话以便复用。首次连接出现主机密钥提示时，确认指纹无误后选择接受并保存，避免中间人风险。
• 加密与认证：在会话属性的SSH2/Authentication中，启用公钥认证并指定私钥；如需口令，可与密钥并用。加密套件优先选择AES等强加密算法。
• 会话加固：启用会话日志（便于审计），设置空闲超时自动断开，并配置自动保存日志与合理的回滚缓冲区（如约5000行）以平衡追溯与性能。

二 基于公钥的登录配置

• 在客户端生成密钥对：于 SecureCRT 的会话属性中进入Authentication → Public Key → Properties → Create Identity File，选择RSA/DSA，建议设置通行短语（passphrase）提升私钥安全性。
• 部署公钥到服务器：将公钥（如 Identity.pub）转换为 OpenSSH 格式并追加到服务器对应用户的**~/.ssh/authorized_keys**，并设置权限：
  • mkdir -p ~/.ssh && chmod 700 ~/.ssh
  • ssh-keygen -i -f Identity.pub >> ~/.ssh/authorized_keys
  • chmod 600 ~/.ssh/authorized_keys
• 服务器端启用密钥登录并可选禁用口令：编辑**/etc/ssh/sshd_config**
  • PubkeyAuthentication yes
  • AuthorizedKeysFile .ssh/authorized_keys（或 authorized_keys2）
  • PasswordAuthentication no（在确认密钥可用后再关闭）
  • 重启服务：systemctl restart sshd
• 回到 SecureCRT：会话属性选择Public Key并指定私钥文件（如 Identity），连接时输入通行短语即可登录。

三 服务器为 Ubuntu 的快捷部署

• 本地生成密钥（如尚未生成）：ssh-keygen -t rsa -b 4096 -C “email@example.com”
• 一键部署公钥：ssh-copy-id -i ~/.ssh/id_rsa.pub username@server_ip
• 如手动复制，请确保服务器上**~/.ssh/authorized_keys权限为600**，目录**~/.ssh为700**。
• 服务器端配置（/etc/ssh/sshd_config）：启用PubkeyAuthentication yes、设置AuthorizedKeysFile .ssh/authorized_keys，按需将PasswordAuthentication设为no，随后执行 systemctl restart sshd。
• SecureCRT 侧选择Public Key认证并指定私钥，完成免密（或口令+密钥）登录。

四 连接加固与运维最佳实践

• 协议与算法：仅使用SSH2；在 SecureCRT 的SSH2选项中启用Diffie-Hellman/ECDH等安全密钥交换，并优先选择AES等强加密套件。
• 认证与凭据：优先公钥认证，为私钥设置通行短语；必要时采用密码+密钥双因子。
• 会话与审计：启用自动保存会话日志，设置空闲超时与会话锁定（文件 → 锁定会话），减少误操作与暴露窗口。
• 主机密钥与更新：首次连接务必校验主机指纹后再保存；保持 SecureCRT 与服务器 OpenSSH 的及时更新以修复已知漏洞。

五 常见问题快速排查

• 首次连接被拒绝：确认服务器已安装并启动 SSH 服务，且防火墙放行22端口。
• 公钥登录失败：检查服务器**~/.ssh/authorized_keys内容、权限（600/700）与sshd_config**中 PubkeyAuthentication/AuthorizedKeysFile 配置；必要时查看日志并重启 sshd。
• 主机密钥变更：若服务器重装或密钥轮换，需在客户端删除旧指纹后重新接受并保存。
• 连接不稳定：启用**防空闲（Anti-Idle）**或适当调整超时设置。