ssh免密登入

2021-08-10 14:21:05 字數 1289 閱讀 8344

一、linux系統

ssh-keygen -t rsa

ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

二、mac系統

1.開啟終端生成金鑰,一路回車

ssh-keygen -t rsa -b 4096 -c 』test』

# 其中 -t表示加密型別，這裡使用rsa


# -b表示加密位數


# -c表示備註資訊
2.將私鑰放到本地mac的home目錄的.ssh目錄下，若沒有 則新建乙個

cp id_rsa /home/test/.ssh

3.將公鑰傳上linux伺服器

先要確認你要使用公鑰登入使用的使用者，直接用該使用者使用密碼登入。

然後新建.ssh和authorized_keys，給authorized_keys檔案600許可權，給.ssh資料夾700許可權 （！！！！一定要改許可權）

使用scp或者lrzsz將公鑰上傳到伺服器

4.修改sshd_config配置引數

vim /etc/ssh/sshd_config


#必須修改


rsaauthentication yes


pubkeyauthentication yes


authorizedkeysfile      .ssh/authorized_keys


#安全加固


permitemptypasswords no


passwordauthentication no


permitrootlogin no


port 55022
儲存重啟sshd服務

配置完成

5.若不想輸入使用者或者主機名，還可以使用config給這個訪問增加乙個別名

首先，在.ssh下增加乙個檔案config

touch config

在config中按以下內容新增伺服器的別名和登入資訊。

cat config


host


alias


#別名hostname    test


port


55022


user        test


identityfile    ~/.ssh/id_rsa
若要增加新的伺服器資訊，直接在config另起一段增加以上資訊即可。

直接 ssh alias 即可連線伺服器

SSH免密登入

a為本地主機 b為遠端主機 生成公鑰私鑰對 ssh keygen t rsa登入遠端機器 ssh root 然後輸入密碼 將.ssh的許可權設為700 mkdir ssh 如果資料夾已存在，跳過 chmod 700 ssh將本地生成的rsa公鑰複製到遠端機器 scp ssh id rsa.pub r...

SSH免密登入

當我們在配置多台計算，使之可以相互使用無密碼登入 ssh,之前都是一台一台的配置，現在一台a上新增b，然後在另一台b上再次新增a，這樣使得authorized keys中的內容相同，但時並不是完全相同，比如新增順序。如果超過2臺，這種配置就相當複雜了，而且容易出錯。後來，在網上看到了一種簡單的配置，...

SSH免密登入

前提 本地和遠端伺服器都已經安裝了ssh 遠端伺服器ip 192.168.1.145 遠端登入使用者 admin 本地命令 1 ssh keygen t rsa p 一路回車 2 scp ssh id rsa.pub admin 192.168.1.145 home admin ssh 3 按提示輸...