linux ssh设置免密登录

本文介绍了如何通过SSH-keygen创建密钥对,设置免密登录并解决常见问题,涉及sshd_config的配置和文件权限调整。

配置本地到服务器的免密登录

在本地主机输入

ssh-keygen

生成密钥
然后将密钥中的

id_rsa.pub

上传至服务器端的

~/.ssh/

目录下
然后将其写入到authorized_keys

cat .ssh/id_rsa.pub >> .ssh/authorized_keys

最后重启sshd服务就好了

systemctl restart sshd

当然,上述操作需要sshd已经配置好了能够进行免密钥登陆,如果完成上述操作后还是无法免密登录,那么需要去看一下ssh的配置文件

ssh免密配置

在root用户下

vim /etc/ssh/sshd_config

找到以下的几个条目,有的是被注释了,删除注释符号即可,有的是没有,需要自己写入

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeyFile .ssh/authorized_keys

修改保存后重启ssh服务即可

遇到的问题

在完成上述步骤后,发现还是不能免密登录,查看日志发现提示了如下问题

Authentication refused: bad ownership or modes for file /home/git/.ssh/authorized_keys

这应该是.ssh/目录下的文件权限问题
按如下权限配置即可

.ssh 700 
authorized_keys 600 
id_rsa 600 
id_rsa.pub 644
known_hosts 644
#没有的可忽略

配置完权限后再进行登陆时就不用输密码啦

### 设置SSH免密登录Linux的方法 #### 生成SSH密钥对 为了实现无密码SSH通信,需要先在本地服务器上生成一对SSH密钥——公钥和私钥。这一步骤确保了后续连接的安全性和便捷性[^1]。 ```bash ssh-keygen -t rsa ``` 此命令会在用户的`.ssh`目录下创建默认名为`id_rsa`的私钥文件及其对应的公钥文件`id_rsa.pub`。如果希望指定不同的名称或路径,则可以在上述指令后附加参数来完成定制化需求。 #### 复制公钥至目标服务器 接着要做的就是将刚刚产生的公钥添加到远程服务器上的授权列表里去。具体来说,即是把本机生成的公钥内容追加进远端机器相应账户下的`.ssh/authorized_keys`文件之中[^2]: ```bash cat ~/.ssh/id_rsa.pub | ssh username@remote_host 'mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys' ``` 这里假设用户名为`username`,而对方主机地址则表示成`remote_host`的形式。这条语句的作用在于通过管道符(`|`)传递本地公钥数据给另一侧,并在那里执行必要的写入动作以达成共享目的。 #### 权限校验与调整 考虑到安全性因素的影响,还需确认并适当修改涉及的关键位置访问控制属性。对于个人用户而言,通常建议设定如下所示的标准模式位组合[^4]: ```bash chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys ``` 这两条更改分别针对整个隐藏子目录本身以及内部存储有信任凭证的具体文档实施保护措施,从而避免潜在风险的发生几率。 #### 测试验证连通状况 最后便是实际测试阶段,即尝试不带任何额外认证信息的情况下能否顺利建立起跨设备间的交互通道。正常情况下只需输入简单的`ssh target_user@target_ip`即可成功进入对面环境当中[^5]。 ```bash ssh remote_username@remote_server_address ``` 一旦顺利完成以上各环节的操作流程之后,便意味着已经实现了预期效果,即两台或多台Linux系统间基于SSH协议框架之下的无缝对接机制构建完毕。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值