远程服务器,免密登陆

在A上的命令:
# ssh-keygen -t rsa (连续三次回车,即在本地生成了公钥和私钥,不设置密码)
# ssh root@172.XX.XXX.X "mkdir .ssh;chmod 0700 .ssh" (需要输入密码, 注:必须将.ssh的权限设为700)
# scp ~/.ssh/id_rsa.pub root@172.XX.XXX.X:.ssh/id_rsa.pub (需要输入密码)

在B上的命令:
# touch /root/.ssh/authorized_keys (如果已经存在这个文件, 跳过这条)
# chmod 600 ~/.ssh/authorized_keys (# 注意: 必须将~/.ssh/authorized_keys的权限改为600, 该文件用于保存ssh客户端生成的公钥,可以修改服务器的ssh服务端配置文件/etc/ssh/sshd_config来指定其他文件名)
# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys (将id_rsa.pub的内容追加到 authorized_keys 中, 注意不要用 > ,否则会清空原有的内容,使其他人无法使用原有的密钥登录)

### 配置Linux服务器间SSH免密登录 #### 安装OpenSSH Server 为了使两台计算机能够互相进行无密码的SSH连接,在目标机器(即被访问的服务器)上需确保已安装`openssh-server`。这通常可通过以下命令完成: ```bash sudo apt-get update sudo apt-get -y install openssh-server sudo systemctl start ssh ``` 上述指令更新软件包列表并安装`openssh-server`服务,最后启动该服务[^2]。 #### 修改SSHD配置文件 编辑位于/etc/ssh/sshd_config中的SSH守护进程配置文件,调整PermitRootLogin参数以增强安全性。推荐设置为`prohibit-password`或`without-password`,这样仅允许使用公钥认证的方式登录root账户[^5]。 #### 创建SSH密钥对 在发起连接的一方生成一对新的SSH密钥,执行如下命令可创建默认类型的RSA密钥对而不设加密短语: ```bash ssh-keygen -t rsa -b 4096 -C "your_email@example.com" ``` 此操作会在~/.ssh目录下生成id_rsa(私钥)和id_rsa.pub(公钥)[^4]。 #### 复制公钥至远程主机 利用`ssh-copy-id`工具能简便地把本地用户的公钥复制到另一台机器上的授权键列表里: ```bash ssh-copy-id user@remote_host ``` 这里`user`应替换为目标系统的用户名,而`remote_host`则是对方服务器地址或域名[^3]。 #### 测试连接 现在可以从源端尝试不带密码地访问目的端了;只需简单运行标准形式的SSH命令即可: ```bash ssh user@server ``` 其中`user`代表用来登录远端服务器的身份名,`server`则指代其IP地址或是主机名称。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值