ssh免密登入

ssh免密碼快速登入配置

使用ssh登入伺服器的時候，需要輸入ip位址、埠、使用者名稱、密碼等資訊，比較麻煩，容易輸錯。還好，通過客戶端和伺服器的配置引數，可實現免密碼快速登入。伺服器可通過儲存客戶端的公鑰，用於驗證客戶端的身份，從而省去輸入密碼的步驟。客戶端也可通過配置伺服器引數來簡化登入命令。

本文主要是記錄了ssh面密碼快速登入的配置過程，主要分為以下幾個步驟。

客戶端生成金鑰

客戶端生成金鑰的方法很簡單，只需要使用ssh-keygen命令。

ssh-keygen -t rsa

生成金鑰過程中，建議採用預設值，只需要按三次回車之後，就會再～/.ssh目錄下生成金鑰檔案，其中，id_rsa為私鑰，id_rsa.pub為公鑰。

伺服器配置

伺服器的~/.ssh/authorized_keys檔案儲存可快速連線的客戶端的公鑰。只需把客戶端生成的id_rsa.pub檔案的內容拷貝到authorized_keys檔案的末尾。拷貝的方法有：

直接拷貝。由於id_rsa.pub和authorized_keys都是文字檔案，可通過拷貝命令直接拷貝。

把id_rsa.pub上傳到伺服器，然後再把內容新增到authorized_keys檔案中。

在客戶端把檔案上傳到伺服器的使用者目錄的操作命令如下：

scp ~/.ssh/id_rsa.pub [email protected]:

在伺服器操作的命令如下：

cat id_rsa.pub >> ~/.ssh/authorized_keys

配置好之後，登入伺服器就不再需要密碼了。

在客戶端配置伺服器登入相關引數

除了密碼之外，登入時，還需要配置ip位址、埠、使用者等資訊，也比較繁瑣。可通過客戶端的~/.ssh/config配置伺服器的相關引數簡化登入命令。

config檔案的配置內容如下：

host server hostname 192.168.1.1 port 22

user bingoli

其中，host為伺服器的名稱，輸入登入命令時使用，後續登入只需要記住這個名字就可以；hostname為伺服器的ip位址；port為ssh的埠；user為伺服器的使用者名稱。配置好相關引數之後，就可以使用簡化的命令登入伺服器了。

ssh server

從此以後，登入伺服器就簡單多了。