Ubuntu22.04配置ssh秘钥登录

本文介绍了如何从Windows10客户端使用SSH秘钥登录Windows内置Ubuntu服务器,包括生成SSH密钥、复制公钥到服务器及创建config文件简化登录过程。

之前一直使用的是密码登录,每次都需要输入密码烦得很,实在忍受不了了,于是终于耐下性子配置了秘钥登录,记录下整个流程。

1、在客户机——也就是我在用的windows10主机,生成秘钥ssh-keygen -t rsa

2、复制上一步生成的~/.ssh/id_rsa.pub 的内容到服务端——我这里是windows内置的ubuntu,的.~/.ssh/authorized_keys中,命令是cat id_rsa.pub >> authorized_keys

3、在客户机使用ssh username@ip 登录,第一次会有一个提示,选择yes即可

4、这时候已经可以无秘钥登录了,但是每次都要输入用户名和ip还是很麻烦,要解决这个问题

需要在客户机的.ssh/文件夹下创建config文件,写入配置

Host fw01

       Hostname 10.55.55.55

       User root

这样就可以ssh fw01 无密码登录了。

### 如何在 Ubuntu 22.04配置 SSH Token SSH Token 认证通常指的是通过公钥/私钥对来实现无密码登录的方式。以下是关于如何在 Ubuntu 22.04 系统中设置 SSH Token 的详细说明。 #### 配置环境 确保目标服务器和客户端均已安装 OpenSSH 客户端和服务端软件包[^1]。 ```bash sudo apt update && sudo apt install openssh-client openssh-server -y ``` #### 创建密钥对 在本地机器(即用于连接远程服务器的设备)上运行以下命令生成 RSA 或 ED25519 类型的密钥对: ```bash ssh-keygen -t ed25519 -C "your_email@example.com" ``` 上述命令会提示指定保存位置以及输入密码保护短语(可选)。默认情况下,生成的密钥存储路径为 `~/.ssh/id_ed25519` 和 `~/.ssh/id_ed25519.pub`[^2]。 #### 将公钥复制到远程服务器 利用 `ssh-copy-id` 工具将生成的公钥上传至远程主机: ```bash ssh-copy-id -i ~/.ssh/id_ed25519.pub user@remote_host_ip ``` 如果未安装该工具,则可以通过手动方式完成相同操作: ```bash cat ~/.ssh/id_ed25519.pub | ssh user@remote_host_ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys" ``` 此过程需提供一次性的用户名与密码验证信息[^3]。 #### 修改权限设置 为了增强安全性并防止潜在风险,请调整相关文件夹及文档访问属性: ```bash chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys ``` #### 测试免密登录功能 尝试重新连接到目标服务器而无需再次输入密码: ```bash ssh user@remote_host_ip ``` 成功建立链接表明已正确启用基于令牌的身份认证机制[^4]。 --- #### 注意事项 - 如果遇到无法正常工作的状况,请核查 `/etc/ssh/sshd_config` 文件中的如下选项是否被激活: ```plaintext PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication no ChallengeResponseAuthentication no UsePAM no ``` - 刷新服务以应用更改后的配置参数: ```bash sudo systemctl restart sshd ``` --- ###
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值