ssh 使用秘钥连接服务器

本文记录了如何使用SSH密钥对连接服务器以增强安全性。通过ssh-keygen生成私钥和公钥,私钥保留在本地,公钥上传至服务器。使用ssh-copy-id命令简化部署,然后修改sshd_config配置文件,关闭密码认证,仅允许秘钥登录,提高服务器安全。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

以下纯属个人记录,使用 ssh 秘钥方式连接服务器,比密码认证更加安全

还是先给一下学习的教程 ssh 连接服务器设置  这里是在 linux 系统上使用

如果要使用 ssh 连接服务,首先我们需要生成私钥和公钥,私钥留在本地,公钥上传到服务器,这样在连接时,才可以做认证服务。初始时,对于 linux 系统上的每一个用户,对应的 home 目录下都有一个 .ssh 隐藏目录,就是用来存放生成的秘钥和私钥的

下面我们是用 ssh-keygen 生成命令生成秘钥和公钥

# 初始时 ./ssh 目录下文件

zyt@mlover:~/.ssh$ ls
known_hosts

# 生成密钥对 可以一路按 enter 键

ssh-keygen -t rsa 

# 再次查看目录

zyt@mlover:~/.ssh$ ls
id_rsa  id_rsa.pub  known_hosts

成功生成密钥对,可以看到多出两个文件,id_rsa 是私钥文件,留在本机中用于连接服务器, id_rsa_pub 是对应的 公钥文件,上传到服务器使用

上传到服务器可以使用 ssh-copy-id 命令

zyt@mlover:~/.ssh$ pwd
/home/zyt/.ssh

# 复制公钥到 服务器 
# -i 指明文件
# user@ip 要连接的用户和服务器 ip
# -p 指定端口 如果使用默认端口 可以不必指出
# 执行下面命令时,会提示输入服务器 对应用户的密码
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值