设置PuTTY的默认设置研究.doc

设置 PuTTY 的默认设置 每次登录主机，无一例外的修改字体，修改字符集，修改窗口的大小，指定私钥文件，允许 X11 转发，……几台主机还好说，几十个上百个主机这样三天两头的设置也会让唐僧烦了的。选中一个先前配置好的会话，点 Load 按钮。然后修改Saved Sessions会话名称 和 Host Name 这里的主机地址，点Save如果在 Saved Sessions 这里和上面的 Host Name 清空，点 Save 按钮，就可以把设置保存为默认设置。 备份 PuTTY 的设置 用 PuTTY 最不爽的就是，它把所有的设置都保存到注册表了，本来这不是什么问题。但是难免会重装一下机器，用下面的命令可以备份 PuTTY 的所有设置 regedit /e PuTTY.config.reg HKEY_CURRENT_USER\Software\SimonTatham\PuTTY 删除 PuTTY 的设置 如果只是在其他机器上临时用了一个 PuTTY，用完以后想删除 PuTTY 的配置，就在控制台里输入如下的命令： putty.exe -cleanup 用 PuTTYgen 来生成密钥，以后可以不用密码登录服务器了 PuTTYgen 是密钥生成器，用来生成一对公钥和私钥供 PuTTY、PSCP、Plink、Pagent 来使用。直接运行 PuTTYgen 可以看到如下的界面。点击 Generate 按钮就开始生成一个公钥和私钥对，生成完毕后，点下面的 Save private key 就可以把私钥保存起来，扩展名是 .ppk 的文件。Load 按钮可以把先前保存的私钥重新打开，然后做些修改，比如修改注释和私钥口令，或者把 PuTTY 格式的私钥转换为 OpenSSH 格式的。 开始用 PuTTYgen 创建密钥 单击 Generate 按钮，然后你会看到进度条上面有个提示“Please generate some radomness by moving the mouse over the blank area.”，意思就是让你用鼠标在空白区域随机移动。随着鼠标在空白区域的移动，进度条会一直走下去。停止移动鼠标，进度条也就停止了。那我们就移动鼠 标，直到进度条走满为止。等进度条走完之后，会出现下面的界面最上面那个大大的只读文本框里面是公钥，用来保存到 OpenSSH 的 authorized_keys 文件中，这个文件中的每一行都是一个公钥。默认情况下，这个文件位于 Linux 用户主目录的 .ssh/ 子目录中，如果文件和目录都不存在，可以直接创建。但 是创建的文件、目录和用户主目录（$HOME, $HOME/.ssh, $HOME/.ssh/authorized_keys）的权限有个限制就是对除了本帐户的其他所有帐户都要求是只读的，否则的话，即使公钥、私钥都匹配 无误，也是无法登入系统的。这是 SSH 服务器的一个安全要求，因为如果别的帐户可以修改你的 authorized_keys 的话，恶意的增加一个公钥，那对方不用你的帐户口令也能以你的帐户登入系统了。对于一些特殊要求，你可以在 SSH 服务器的配置文件 sshd_config 中用指令 StrictModes no 来取消这个限制。在 sshd_config 的帮助手册中可以看到 StrictModesSpecifies whether sshd should check file modes and ownership ofthe user’s files and home directory before accepting login. Thisis normally desirable because novices sometimes accidentallyleave their directory or files world-writable. The default is“yes”. 小技巧：每次修改 authorized_keys 这个文件时，你可以用如下的命令来修改，确保所有的文件属性和权限无误 mkdir -p $HOME/.ssh touch $HOME/.ssh/authorized_keys \ chmod go-w $HOME $HOME/.ssh $HOME/.ssh/authorized_keys vim $HOME/.ssh/authorized_keys 还 有一个要强调的是那个 Key comment，这是密钥的注释，一定要修改。因为这个密钥是给自己用的，所以最起码要输入自己的名字，用默认的注释很容易和其他人的密钥混淆的。如果担 心自己的密码忘记了，可以