制作不用密码可立即登入的 ssh 用户

SSH密钥生成与服务器授权
最新推荐文章于 2022-04-29 22:37:49 发布
原创 最新推荐文章于 2022-04-29 22:37:49 发布 · 346 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了如何在客户端生成RSA公私钥，并将公钥追加到服务器的authorized_keys文件中，实现SSH安全登录。

1. Client 端生成一对RSA公、私钥

  ssh-keygen -t rsa  生成  $HOME/.ssh/{id_rsa/id_rsa.pub}

    钥(id_rsa)与公钥(id_rsa.pub,特别注意的就是那个 id_rsa 的档案权限啦！他必须要是 -rw-------

 

2.Server 端

   将公钥产生的内容追加到这个文件.ssh/authorized_keys

liunx-基本指令集合--2
weixin_42914706的博客
06-23 2216
执行命令/usr/sbin/pwunconv：将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，并将/etc/shadow的shadow密码栏删掉。以 root 身份执行命令 /usr/sbin/chpasswd:创建用户密码，chpasswd 会将经过 /usr/bin/passwd 命令编码过的密码写入 /etc/passwd 的密码栏。使用 useradd 指令所建立的帐号，实际上是保存在 /etc/passwd 文本文件中。命令用于建立用户帐号。
Ubuntu Linux
m0_57979544的博客
05-08 4792
目录 一.虚拟机 1.1虚拟机的介绍 1.2网络类型的特点 1.3VMware 二.Ubuntu Linux系统介绍 2.1什么是Linux 2.2Linux系统的特点和组成 2.2.1Linux特点 2.2.2Linux系统的组成 2.2.3Ubuntu Linux的特点 三.Ubuntu Linux 16.04 LIS 字符界面使用 3.1字符界面 3.1.1进入字符界面 3.1.2Shell功能 3.2在字符界面下安装软件 3.2.1APT管理软件 3.3字...
使用ssh-keygen,实现免密码登陆linux的方法
09-15
下面小编就为大家带来一篇使用ssh-keygen,实现免密码登陆linux的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux下制作不用密码可立即登录的SSH用户
weixin_34391445的博客
08-19 116
一、客户端建立两把钥匙 (1)本例以客户端的monkey用户为例，首先切换到~/.ssh目录下，如果没有该目录的话，需要进行新建 cd ~ mkdir .ssh chmod 700 .ssh cd ~/.ssh (2)执行ssh-keygen命令生成客户端的公钥和私钥 ssh-keygen [monkey@RHEL6 .ssh]$ ssh-keygen Genera...
linux 不用密码,使用“秘钥”制作不用密码可立即登入的Ssh用户
weixin_32799203的博客
04-30 212
考虑到朋友的Linux服务器，在使用ssh进行远程加密管理服务器的同时，如果使用普通的密码验证方式，很容易遭到"man-in-the-middle",所谓“中间人“的攻击方式，就是“中间人“冒充真正的服务器接收你的传给服务器的数据，然后再冒充你把数据传给真正的服务器。服务器和你之间的数据传送被“中间人“一转手做了手脚之后，就会出现很严重的问题。因此，使用秘钥验证方式对服务器进行管理，实现过程如下：...
配置ssh用key(不用输密码)方式登录
Karl's blog!
09-24 1199
客户端是Windows 用的 SSH Secure Shell 服务器端 linux 用的 openssl ,一直用使用密码方式登录，今天尝试使用Public Key方式，费了一番周折才搞定： 一、生成key：   ssh-keygen2.exe -t rsa 二、上传Public Key,去到用户主目录下,查看目录下有没有.ssh目录，如果没有则新建一个， 将生成的id_
linux 制作不用密碼可立即登入的 ssh 用戶
weixin_30462049的博客
04-22 103
机器环境: 192.167.33.48 clent 用户:server 192.167.33.47 server 用户：server 1.客户端 生成密钥 ssh-keygen 2. 查看密钥文件权限 ls -ld ~/.ssh; ls -l ~/.ssh 3.修改文件权限 chmod 700 /home/server/.ssh chmod 600 /home/server/...
制作可ssh登录镜像ascend-mindspore-armms1.5的方法
钱塘江渔夫的专栏
11-24 359
文章目录1.获取基础镜像并导入2.目标镜像制作2.1创建工作目录ascend-mindspore-arm_ssh2.2 创建Dockfile2.3 制作目标镜像3. 容器ssh登录验证 1.获取基础镜像并导入 基础镜像ascend-mindspore-arm网址：https://ascendhub.huawei.com/#/detail/ascend-mindspore-arm 登录基础镜像网址，点击“获取镜像” 在随后出现的Uniportal帐号登录界面，选择账号/邮箱登录、手机号码登录、短信登录三种方
win10无密码登录linux、ubuntu、centos服务器
邹九的个人博客
11-28 376
在win10打开cmd命令行使用 ssh-keygen 命令，生成相应的私钥和公钥，这里一直按Enter键即可，生成的
Shell脚本学习-阶段二十七-命令解释三
qq_43058317的博客
06-16 5796
文章目录前言quyotastatsrepquotaconvertquotaswapoffswaponsyncchrootgetentlastlastblastloglogrotatelogsavelogwatchopensslsudo=================ctrlaltdelhalt============poweroff============reboot==================shutdown=============changechpasswdchshfinger=====..
基于Docker安装Jenkins并实现CI/CD实战部署
clover661的博客
04-29 2471
一、组件功能、版本描述 Docker：20.10.14 Jenkis :2.345 Gitee: 阿里云镜像仓库 二、安装docker 我是虚拟机装的Centos7，linux 3.10 内核，docker官方说至少3.8以上，建议3.10以上 root账户登录，查看内核版本如下 [root@word-test ~]# uname -a Linux word-test.com 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64
ambari本地源自动化安装
凉城凉心凉忆悲
01-08 2973
ambari本地源自动化安装hortonworks hadoop 环境配置 Hostname IP OS Ambari 192.168.174.174 Centos X64 base install Maste.hadoop 192.168.174.175 Cento
useradd -g -G
热门推荐
Daniel's Blog
12-17 1万+
useradd 不加参数创建用户时创建一个与用户同名的用户组。 useradd  -g 不为用户创建新组， 而使用 -g 后的指定用户组，-G  后面跟一个用户组列表，使用户属于指定的多个用户组。
Linux时间同步(ntpdate+rdate两种方法)
Daniel's Blog
05-01 3768
一、服务器可链接外网时  1.1. 设置客户端job # crontab -e    加入一行：    */1 * * * * ntpdate 210.72.145.44     210.72.145.44 为中国国家授时中心服务器地址，这样该机每隔1分重就可以与国家授时中心进行同步了。    注意： 在使用ntpdate 命令时， ntpd 服务必须是关闭的
linux 表达式(= <> > < >= <=)
Daniel's Blog
12-17 2931
eq   等于; ne 不等于 ; gt   大于;lt  小于;ge 大于等于 ;le 小于等于;
sync;sync;sync;reboot
Daniel's Blog
12-17 2267
Sync命令   在用reboot命令启动unix系统后，系统提示出错信息，部分应用程序不能正常工作。经仔细检查系统文件，并和初始的正确备份进行比较，发现某些文件确实被破坏了，翻来覆去找不到文件遭破坏的原因，最后想到了写缓存命令——sync，在reboot前没有运行sync命令，导致了系统文件的改变而不能正常工作。 　　sync命令的作用是，将有关文件系统的存储器常驻信息送入物理介质内。
Linux cp +nohup
Daniel's Blog
12-17 2137
1. cp      -r   recursive copy的内容涉及文件夹时，需要此参数      -L 原来是symbol的链接被复制成文件，不再是链接了 2.Nohup（查看用jobs）      如果需要在注销此用户时，仍然需要程序在后台运行，则      nohup comman &      若不设nohup 命令的输出重定向，输出将附加到当前目录的 nohup.out
物理卷pv、卷组vg、逻辑卷lv、文件系统及关系
Daniel's Blog
12-17 1916
物理卷：一般一块硬盘对于一个系统中的物理卷，例外的是如果你做RAID，比如pdisk0,pdisk1 做RAID1，那么就会产生一个系统物理卷利润hdiskx。 卷组：几个物理卷，最少一个创建一个卷组。物理卷就像是砖瓦，卷组就是房子。房子由砖瓦构成。 逻辑卷：逻辑卷以卷组为基础，用户从卷组中划分出来的空间，用于用户使用。逻辑卷不受物理卷限制，只对于卷组。逻辑卷好比房子中的各种格局，比如卧室，厨
Linux ssh免密登入怎么免密根用户密码
最新发布
07-25
<think>我们被要求配置SSH免密登录，并且以root用户身份登录。但是，根据引用[1]，生产环境中不建议使用root账号免密登录，因为存在安全风险。然而，如果用户坚持要这样做，我们可以提供步骤。 注意：以下步骤需要谨慎操作，因为允许root用户通过SSH免密登录会降低系统的安全性。 步骤： 1. 在客户端生成SSH密钥对（如果已有，可跳过） 2. 将客户端的公钥复制到目标服务器的root用户的authorized_keys文件中 3. 确保目标服务器上SSH服务配置允许root用户登录（默认可能不允许）以及允许公钥认证 4. 测试免密登录 详细步骤： 1. 在客户端生成SSH密钥对（在客户端机器上操作，以root用户或能切换到root的用户身份）： 如果还没有密钥对，可以使用以下命令生成： ``` ssh-keygen -t rsa ``` 通常，按回车接受默认设置（密钥保存在/root/.ssh/id_rsa，不设置密码），这样在登录时就不需要输入密钥密码。 2. 将公钥复制到目标服务器（这里目标服务器也是本机？还是另一台？假设目标服务器IP为192.168.31.142）： 使用`ssh-copy-id`命令： ``` ssh-copy-id root@192.168.31.142 ``` 然后输入目标服务器root用户的密码，这样公钥就会被复制到目标服务器的/root/.ssh/authorized_keys文件中。 如果没有ssh-copy-id，也可以手动操作： ``` cat ~/.ssh/id_rsa.pub | ssh root@192.168.31.142 "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys" ``` 3. 配置目标服务器的SSH服务以允许root登录（在目标服务器上操作）： 编辑SSH服务配置文件：`/etc/ssh/sshd_config` 确保以下配置： ``` PermitRootLogin yes PubkeyAuthentication yes PasswordAuthentication no # 可选，禁用密码登录以提高安全性（但确保免密登录成功后再禁用，否则可能锁死） ``` 然后重启SSH服务： ``` systemctl restart sshd ``` 注意：如果目标服务器是云服务器，确保在重启sshd之前，已经通过其他方式（例如控制台）可以访问，以免配置错误导致无法登录。 4. 测试免密登录： 在客户端执行： ``` ssh root@192.168.31.142 ``` 应该可以直接登录，不需要输入密码。 安全提醒： - 允许root用户远程登录存在安全风险，尤其是免密登录。如果私钥泄露，攻击者可以直接登录系统。 - 建议使用普通用户登录，然后通过sudo提权。如果必须使用root，请确保私钥的安全。 根据引用[1]和[2]的建议，我们通常创建一个专用用户进行免密登录，并赋予sudo权限（无需密码）来执行管理员命令。这样即使该用户被泄露，也可以通过sudoers文件限制可执行的命令。 但是，用户明确要求以root用户身份免密登录，所以上述步骤是针对root用户的。 如果用户是在同一台机器上配置本机免密登录自己（例如在脚本中使用），那么目标服务器就是本机，步骤相同，只需将IP改为127.0.0.1或主机名。 注意：如果目标服务器上root用户的家目录下没有.ssh目录，或者authorized_keys文件的权限不对（应该为600），可能会导致失败。所以确保： - /root/.ssh 目录权限为700 - /root/.ssh/authorized_keys 文件权限为600 引用说明： 引用[1]提到创建专用用户并赋予root权限的方法，但用户要求使用root，所以我们没有采用。 引用[2]介绍了SSH互信的基本步骤。 引用[3]展示了使用ssh-copy-id上传公钥的方法。 因此，我们按照用户要求给出了root用户的免密登录配置步骤。 相关问题： 1. 如何为普通用户配置SSH免密登录？ 2. 配置SSH免密登录后仍然需要输入密码，如何排查？ 3. 如何禁用SSH的密码登录以提高安全性？</think>### Linux 配置SSH免密登录（以root用户身份） #### 步骤说明 1. **生成SSH密钥对（客户端）** 在需要登录的客户端机器上执行： ```bash ssh-keygen -t rsa -b 4096 ``` 连续按回车接受默认设置（密钥保存路径为`$HOME/.ssh/id_rsa`，不设置密码短语），生成密钥对。 2. **复制公钥到目标服务器** 使用以下命令将公钥上传到目标服务器（替换`目标IP`）： ```bash ssh-copy-id root@目标IP ``` 输入目标服务器的root密码后，公钥会自动添加到`/root/.ssh/authorized_keys`文件中[^3]。 3. **修改SSH服务配置（目标服务器）** 在目标服务器上编辑配置文件： ```bash vi /etc/ssh/sshd_config ``` 确保以下配置生效： ```ini PermitRootLogin yes # 允许root登录 PubkeyAuthentication yes # 启用密钥认证 PasswordAuthentication no # 关闭密码认证（可选，增强安全） ``` 保存后重启SSH服务： ```bash systemctl restart sshd ``` 4. **测试免密登录** 从客户端执行： ```bash ssh root@目标IP ``` 成功登录则无需输入密码[^2]。 #### 关键权限检查 - 目标服务器文件权限要求： ```bash chmod 700 /root/.ssh chmod 600 /root/.ssh/authorized_keys ``` - 客户端私钥权限： ```bash chmod 600 ~/.ssh/id_rsa ``` #### 安全风险提示 1. **root用户风险** 直接使用root免密登录存在高危安全风险（如私钥泄露导致系统完全失控）[^1]。 2. **安全替代方案** ```bash # 创建专用用户 useradd -m -s /bin/bash adminuser passwd adminuser # 设置密码 # 赋予sudo权限（无需密码） echo "adminuser ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers # 为该用户配置SSH免密登录 ssh-copy-id adminuser@目标IP ``` > ⚠️ **生产环境强烈建议**：使用普通用户免密登录后通过`sudo`提权，避免直接暴露root账户[^1]。 --- ### 相关问题 1. 如何排查SSH免密登录失败的问题？ 2. 禁用SSH密码登录后如何确保不会锁死服务器？ 3. SSH密钥认证相比密码认证有哪些安全优势？ [^1]: Linux配置ssh免密。配置ssh免密登录可以直接使用root用户，但是在生产环境中，不建议使用root账号免密登录。 [^2]: Linux 配置SSH免密登录（SSH互信）。只需三步：服务端配置允许密钥认证，客户端生成密钥，上传公钥到服务端。 [^3]: linux 配置ssh免密登录。公钥上传到目标服务器后，需测试免密登录是否生效。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值