【生成密钥免密登陆服务器】

本文详细介绍了如何在Windows环境下使用PowerShell生成SSH密钥,并通过ssh-copy-id命令将公钥复制到Linux服务器,实现免密登录。同时,针对Windows CMD中可能遇到的ssh-copy-id命令不识别问题提供了解决方案。最后,讲解了如何配置VScode的Remote SSH插件,以实现通过VScode直接免密连接Linux服务器。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

实现Windows VScode免密登录服务器(Linux免密登录服务器同理)

首先,先在 Windows 的 powershell 里面输入以下命令生成秘钥

ssh-keygen

接下来根据提示为私钥添加密码,一般情况可以直接 Enter 两次跳过,如若情况特殊可自行设置密码

生成的秘钥分为公钥和私钥两种,接下来需要将刚才生成的公钥 id_rsa.pub 写入到服务器的 authorized_keys 中

ssh-copy-id -i ./.ssh/id_rsa.pub username@IP

若在Windows CMD 中有报错无法识别 ssh-copy-id 命令,则可使用以下 1 或 2 两种方法解决:

  1. 在power shell中输入以下内容,然后再重新输入以上命令
function ssh-copy-id([string]$userAtMachine, $args){   
    $publicKey = "$ENV:USERPROFILE" + "/.ssh/id_rsa.pub"
    if (!(Test-Path "$publicKey")){
        Write-Error "ERROR: failed to open ID file '$publicKey': No such file"            
    }
    else {
        & cat "$publicKey" | ssh $args $userAtMachine "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys || exit 1"      
    }
}
  1. 可以将上述的写入命令(ssh-copy-id)在Git Bash中运行

使用私钥登陆到主机

ssh username@IP -p 端口号 -i id_rsa

至此,就可以在终端使用ssh免密登录服务器了

若需要使用VScode进行远程连接,
则需要在VScode上安装remote SSH的相关插件
在Windows中的.ssh文件下编辑congfig文件(用vscode打开),格式如下:

Host 255.255.255.255 # 改为你主机的IP
  HostName 255.255.255.255 # 任意,只是用来区别其他服务器
  User username # 服务器登录的用户名
  Port 22 # 一般不用改,如果知道服务器用的其他端口就改改
  IdentityFile "C:\Users\username\.ssh\id_rsa" # 把这个路径替换为自己存放id_rsa的路径
  #记得要Ctrl+S保存!别改完就跑了

编辑完成后关闭重开 VScode 就可以在左侧的 remote SSH 插件中找到刚才添加的服务器了,点击进入即可免密登录。

<think>好的,我现在需要帮助用户配置Mac通过SSH密钥实现免密码登录远程Linux服务器。根据用户提供的引用内容,我需要综合整理步骤,确保每个环节正确无误。首先,我应该回忆SSH密钥认证的基本流程,大概分为生成密钥对、将公钥上传到服务器、设置权限这几个主要步骤。然后结合用户提供的引用信息,看看有没有需要特别注意的地方。 首先,生成SSH密钥对。用户提到的引用里,引用了使用ssh-keygen命令生成RSA密钥,默认存储在~/.ssh/id_rsa和id_rsa.pub。这一步应该是正确的,但可能需要确认密钥类型是否推荐,比如现在可能更推荐ed25519,但用户给出的例子是RSA,所以可能需要说明两种选择,但按照用户提供的引用,可能应保持RSA。不过根据安全最佳实践,或许应该提到更安全的算法,但用户提供的资料里都是RSA,所以先按用户的例子来。 接下来是上传公钥到服务器。引用中提到了两种方式:使用scp命令复制公钥到服务器,或者使用ssh-copy-id工具。用户引用的内容提到,如果服务器上还没有.ssh目录,可能需要用scp的方式,或者用ssh-copy-id。此外,引用3提到用brew安装ssh-copy-id,可能在Mac上需要先安装这个工具。所以步骤应该是先检查是否有ssh-copy-id,没有的话用Homebrew安装,然后用这个工具上传公钥。或者,手动用scp复制,然后在服务器上把公钥添加到authorized_keys文件中。 然后需要设置权限,确保服务器的.ssh目录权限为700,authorized_keys文件权限为600,否则SSH可能不会接受。这点在引用中没有提到,但这是常见的问题,必须包含在步骤中,避免用户遇到权限错误。 另外,用户可能还需要测试连接,确认配置是否成功。比如执行ssh username@hostname,看看是否直接登录而无需密码。 现在需要将这些步骤组织成清晰的流程,每一步都要准确,并引用用户提供的参考资料中的方法。比如生成密钥对用引用1和2中的ssh-keygen,上传公钥用引用2的scp或引用3的ssh-copy-id,安装ssh-copy-id的方法来自引用3。同时注意权限设置,这部分可能在引用中没有提到,需要补充,但属于必要的步骤。 可能的问题点:如果用户手动复制公钥到服务器,是否需要创建.ssh目录?比如,如果服务器上没有,可能需要手动创建,并设置权限。而ssh-copy-id工具会自动处理这些,可能更推荐使用。但需要说明两种方法,并指出使用ssh-copy-id更方便。 最后,生成相关问题,可能涉及权限问题、密钥类型选择、其他认证方式等,需要根据步骤中的内容来设计。 总结步骤: 1. 生成SSH密钥对(RSA或ed25519)。 2. 上传公钥到服务器,使用ssh-copy-id或手动scp并添加到authorized_keys。 3. 设置正确的文件权限。 4. 测试连接。 现在需要将上述步骤详细写出,并注意引用对应的引用来源。同时,检查是否有遗漏,比如是否需要修改本地ssh_config,但根据问题描述,可能不需要,默认情况下SSH会使用密钥认证。</think>### 配置Mac通过SSH密钥免密登录Linux服务器的步骤 #### 1. **生成SSH密钥对** 在Mac终端执行以下命令生成密钥对(默认使用RSA算法): ```bash ssh-keygen -t rsa -b 4096 ``` 按提示输入保存路径(默认`~/.ssh/id_rsa`)和密码(可选)。若需更高安全性,可选择`ed25519`算法: ```bash ssh-keygen -t ed25519 ``` 生成后,私钥为`id_rsa`,公钥为`id_rsa.pub`[^1][^2]。 --- #### 2. **上传公钥到服务器** **方法一:使用`ssh-copy-id`工具(推荐)** - 若未安装`ssh-copy-id`,通过Homebrew安装: ```bash brew install ssh-copy-id ``` - 执行命令上传公钥: ```bash ssh-copy-id username@hostname ``` 输入服务器密码后,公钥会自动添加到服务器的`~/.ssh/authorized_keys`文件中[^3]。 **方法二:手动上传(适用于无`ssh-copy-id`)** - 将公钥复制到服务器: ```bash scp ~/.ssh/id_rsa.pub username@hostname:~/id_rsa.pub ``` - 登录服务器并追加公钥到授权列表: ```bash ssh username@hostname mkdir -p ~/.ssh # 若目录不存在则创建 cat ~/id_rsa.pub >> ~/.ssh/authorized_keys rm ~/id_rsa.pub # 删除临时文件 ``` --- #### 3. **设置服务器文件权限** 确保服务器上的`.ssh`目录和`authorized_keys`文件权限正确: ```bash chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys ``` 权限错误会导致SSH拒绝密钥认证。 --- #### 4. **测试免密登录** 执行以下命令测试: ```bash ssh username@hostname ``` 若直接登录成功,则配置完成。 --- ###
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

樱花穿过千岛湖

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值