ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

SSH用免密登录远程服务器

2022-02-10 20:57:59  阅读:251  来源: 互联网

标签:免密 rsa pub SSH 服务器 copy id ssh


直接在服务器上操作

useradd test

passwd test

su  test

在ssh目录里创建密钥

cd ~/.ssh/
ssh-keygen -t rsa -f test_rsa // -f 是给密钥起名字(yilin)

ls查看目录

authorized_keys  yilin_rsa  yilin_rsa.pub

把公钥放到authorized_keys,没有就自手动创建个,这里面最重要的是这一步,这样才能不互信的情况传东西。

cat  yilin_rsa.pub >> authorized_keys

修改权限

chmod  700 /home/user/.ssh

chmod  600 authorized_keys

拷贝出来

sz yilin_rsa (不要关闭当前窗口以免登陆失败)

xshell  修改登陆选择密钥登陆 

看是否登陆成功,成功后修改 ssh配置文件/etc/ssh/sshd_config

PermitRootLogin yes

PasswordAuthentication yes

修改并去掉注释和添加注释

PermitRootLogin no//去掉注释禁止root账号登陆服务器

#PasswordAuthentication yes//添加注释

RSAAuthentication yes #开启
PubkeyAuthentication yes #开启

然后重启

systemctl restart sshd

 本地客户端操作

SSH 三步解决免密登录

1.客户端生成公私钥

本地客户端生成公私钥:(一路回车默认即可)

ssh-keygen
  • 1

上面这个命令会在用户目录.ssh文件夹下创建公私钥

cd ~/.ssh
  • 1
ls
  • 1

下创建两个密钥:

  1. id_rsa (私钥)
  2. id_rsa.pub (公钥)

2.上传公钥到服务器

这里测试用的服务器地址为:192.168.235.22
用户为:root

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.235.22
  • 1

上面这条命令是写到服务器上的ssh目录下去了

cd ~/.ssh
  • 1
vim authorized_keys
  • 1

可以看到客户端写入到服务器的 id_rsa.pub (公钥)内容。

3.测试免密登录

客户端通过ssh连接远程服务器,就可以免密登录了。

ssh root@192.168.235.22

问题:Windows ssh-copy-id : 无法将“ssh-copy-id”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。

ssh-copy-id : 无法将“ssh-copy-id”项识别为 cmdlet、函数、脚本文件或可运行程序的名称。

解决办法

在终端先执行以下内容:

function ssh-copy-id([string]$userAtMachine, $args){   
    $publicKey = "$ENV:USERPROFILE" + "/.ssh/id_rsa.pub"
    if (!(Test-Path "$publicKey")){
        Write-Error "ERROR: failed to open ID file '$publicKey': No such file"            
    }
    else {
        & cat "$publicKey" | ssh $args $userAtMachine "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys || exit 1"      
    }
}

再执行ssh-copy-id username@ip即可。

 Linux服务器出现的问题

使用 ssh 登录远程主机,提供私钥 id_rsa.rsa

ssh -l hust_fmliu -i id_rsa.rsa planetlab1.xeno.cl.cam.ac.uk

出现如下错误

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for 'id_rsa.rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
bad permissions: ignore key: id_rsa.rsa
Permission denied (publickey,keyboard-interactive).

解决方法为 chmod 600

标签:免密,rsa,pub,SSH,服务器,copy,id,ssh
来源: https://blog.csdn.net/a15608445683/article/details/122868624

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有