27、网络连接与服务设置指南

网络连接与服务设置指南

1. OpenSSH 密钥管理

在使用 SSH 进行服务器远程连接时，首先要生成公钥和私钥。在工作站或笔记本电脑上，以普通用户账户使用 ssh-keygen 命令来生成密钥。操作步骤如下：
1. 执行 ssh-keygen 命令后，会提示输入保存密钥文件的目录，默认是 /home/<user>/.ssh 。
2. 接着会询问是否设置密码短语（passphrase），这是可选的，但建议设置，因为它能增强安全性。若不设置，直接按回车键即可。

这个命令会在用户主目录下创建 .ssh 目录（若不存在），并在其中生成两个文件： id_rsa （私钥）和 id_rsa.pub （公钥）。私钥绝不能离开本地机器、交给其他用户或存储在外部介质上，因为一旦泄露，密钥就不再安全。而公钥可以复制到其他服务器，权限相对宽松，所有人都可读，所有者可写。

要将公钥复制到远程服务器，可以使用 ssh-copy-id 命令，示例如下：

ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.1.150

将 IP 地址替换为目标服务器的实际 IP 地址或主机名。执行该命令后，会先要求输入密码登录，之后公钥就会被复制到目标服务器。之后就可以使用密钥登录，若密钥关系出现问题，会退回到使用密码登录。