ssh之pub key登陸伺服器

1.建立使用者

useradd demo

2.設定使用者密碼

passwd demo # 輸入密碼

# 回車

3.生成 .ssh目錄

# 切換使用者 su demo # 生成金鑰 ssh-keygen -t rsa -b 4096 -c '[email protected]' # 進入 ssh目錄 cd ~/.ssh # 檢視金鑰 ls -a # 回車

# 是否輸入密碼看個人情況

4.配置sshd_config

# 開啟sshd_config vim /etc/ssh/sshd_config # 去掉前面的注釋 pubkeyauthentication yes # 允許公鑰登陸 authorizedkeysfile .ssh/authorized_keys # 表示存放pub-key的位址 passwordauthentication yes

# 表示允許密碼登陸注意：當公鑰能連上伺服器時要改為 no

1.開啟git bash

# 生成金鑰 ssh-keygen -t rsa -b 4096 -c '備註' # 回車

# 是否輸入密碼看個人情況

2.進入 .ssh目錄

cd ~/.ssh # 檢視所有檔案包括隱藏目錄

ls -a

3.scp上傳pub-key

# 例子：

scp id_rsa.pub [email protected]:/tmp

4.伺服器配置

# 進入臨時目錄 cd /tmp # 檢視上傳的pub-key檔案 ls -a # 重新命名 pub-key檔案 mv id_rsa.pub authorized_keys # 移動pub-key檔案到 .ssh目錄下

mv authorized_keys ~/.ssh

5.連線測試

ssh [email protected] # 連線成功並且不用輸入密碼

# 失敗則檢查前面配置

1.修改sudoers 檔案許可權

# 給予寫許可權 chmod 777 /etc/sudoers # 打sudoers檔案 vim /etc/sudoers # 在allow root to run any commands anywhere下新增和root 一樣的配置 user all= (all) all

# 儲存退出

2.修改sudoers許可權為 440

chmod 440 /etc/sudoers

1.上傳檔案

scp

file user@service_ip:/dir

scp user@service_ip:/dir/file /local/dir

3.上傳目錄到伺服器

scp -r /local/dir user@service_ip:/dir

scp -r user@service_ip:/dir /tmp/local_dir

這是 .ssh目錄的許可權問題導致，解決辦法如下

cd ~ sudo chmod 700 .ssh cd .ssh sudo

chmod 600 *

ssh之pub key登陸伺服器

SSH登陸遠端伺服器

ssh 登陸伺服器原理

反向ssh登陸內網伺服器

ssh之pub key登陸伺服器

SSH登陸遠端伺服器

ssh 登陸伺服器原理

反向ssh登陸內網伺服器

相關推薦