使用ssh秘钥链接远程服务器

使用SSH密钥认证是一种安全且广泛使用的方法来实现无密码登录远程服务器。下面将详细介绍SSH密钥的生成、部署和使用过程。

密钥生成的位置

SSH密钥对应该在客户端（即你用来连接远程服务器的计算机）上生成。生成密钥对的目的是在客户端创建一对公钥和私钥：

• 公钥：可以安全地分享给任何人或任何服务器。

• 私钥：必须严格保密，不应分享。

生成SSH密钥对

打开客户端的终端，使用以下命令来生成SSH密钥对：

ssh-keygen -t rsa -b 2048

这里，-t rsa 指定密钥类型为RSA，-b 2048 指定密钥长度为2048位。你可以选择更高的位数，如3072或4096位，以提高安全性。

在生成过程中，系统会询问你要保存密钥的位置（默认是~/.ssh/id_rsa），以及是否设置密钥密码（passphrase）。密钥密码是可选的，可以提供额外的安全层，即使私钥被盗，没有密码也无法使用。

复制公钥到远程服务器

生成密钥对后，你需要将公钥复制到要连接的远程服务器。这通常通过ssh-copy-id命令完成：

ssh-copy-id -i ~/.ssh/id_rsa.pub username@remote-host

这里，username 是你在远程服务器上的用户名，remote-host 是远程服务器的地址。该命令会要求你输入远程服务器的用户密码来完成公钥的复制。

如果远程服务器没有安装ssh-copy-id命令，你可以手动复制公钥。首先，使用如下命令查看并复制公钥内容：

cat ~/.ssh/id_rsa.pub

然后，在远程服务器上，登录到对应用户，编辑~/.ssh/authorized_keys文件，将公钥粘贴到文件末尾。确保.ssh目录和authorized_keys文件的权限正确设置：

mkdir -p ~/.ssh
echo your-public-key-string >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

连接远程服务器

一旦公钥在远程服务器上，你就可以使用SSH密钥认证无密码连接：

ssh username@remote-host

如果设置了密钥密码，系统会在连接时要求输入。

注意

• 保护好你的私钥，不要让它泄露给其他人。

• 使用密钥密码可以提供额外的安全层。

• 适当管理~/.ssh/authorized_keys文件，定期检查并清理不需要的公钥。

通过以上步骤，你可以安全、高效地使用SSH密钥认证连接远程服务器，大大提高工作效率和系统安全性。