ssh/ssh2登录

SSH2登录:
现在确认能否不输入口令就用ssh登录localhost:
$ ssh localhost

如果不输入口令就无法用ssh登陆localhost,执行下面的命令:

$ cd ~/.ssh2
$ ssh-keygen2 -t rsa 
$ echo "IdKey id_rsa_2048_a" > identification
$ echo "key id_rsa_2048_a.pub" > authorization 


 
SSH登录:
现在确认能否不输入口令就用ssh登录localhost:
$ ssh localhost

如果不输入口令就无法用ssh登陆localhost,执行下面的命令:
$ ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

在 OpenSSH 的部署或升级过程中,主机密钥文件(如 `ssh_host_rsa_key`、`ssh_host_ecdsa_key` 和 `ssh_host_ed25519_key`)的权限配置不当可能会导致服务启动失败或出现安全警告。为确保 SSH 服务正常运行并符合安全规范,必须对这些密钥文件设置正确的访问权限。 ### 主机密钥文件权限要求 OpenSSH 对主机密钥文件的权限有严格的要求: - 这些文件应由 root 用户拥有。 - 权限应设置为 `600`(即 `-rw-------`),表示只有所有者可以读写,其他用户无任何访问权限。 - 文件所在的目录(通常是 `/etc/ssh/`)也应具有适当的权限控制,通常建议设置为 `755` 或更严格的权限[^1]。 ### 修改权限的方法 若发现权限不正确,可通过以下命令进行修改: ```bash # 设置主机密钥文件的所有者为 root chown root:root /etc/ssh/ssh_host_* # 设置主机密钥文件的权限为 600 chmod 600 /etc/ssh/ssh_host_* ``` 如果 `/etc/ssh/` 目录权限不正确,可使用如下命令修复: ```bash # 设置目录权限为 755 chmod 755 /etc/ssh/ ``` ### 示例:完整流程 假设你正在重新生成主机密钥并遇到权限问题,可以按照以下步骤操作: 1. 删除旧的主机密钥文件(可选): ```bash rm -f /etc/ssh/ssh_host_* ``` 2. 重新生成主机密钥: ```bash ssh-keygen -A ``` 3. 修改密钥文件权限: ```bash chown root:root /etc/ssh/ssh_host_* chmod 600 /etc/ssh/ssh_host_* ``` 4. 确保目录权限正确: ```bash chmod 755 /etc/ssh/ ``` 5. 重启 SSH 服务以应用更改: ```bash systemctl restart sshd ``` 通过上述步骤,可以有效解决因主机密钥文件权限错误导致的编译失败或安全警告问题,并确保 OpenSSH 服务稳定运行。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值