如何做服务器之间的免密 • Worktile社区

不及物动词

这个人很懒，什么都没有留下～

服务器之间的免密是指在不需要输入密码的情况下，实现服务器之间的安全连接和通信。下面将介绍两种常用的实现方法：SSH公钥认证和密钥对认证。

一、SSH公钥认证

SSH公钥认证是一种基于加密技术的身份验证方法，它通过使用非对称加密算法生成一对公钥和私钥，将公钥放在要登录的服务器上，而将私钥保留在本地。

生成密钥对

在本地服务器上使用命令行生成密钥对，可以使用OpenSSH工具包中的ssh-keygen命令。指定密钥类型和密钥长度，然后输入保存密钥的文件名。

$ ssh-keygen -t rsa -b 2048

将公钥传输到要登录的服务器

使用ssh-copy-id命令将公钥传输到要登录的服务器。

$ ssh-copy-id user@server

登录到服务器

再次使用ssh命令登录到服务器，此时不需要输入密码。

$ ssh user@server

二、密钥对认证

密钥对认证也是一种常用的服务器之间免密的方式，它与SSH公钥认证类似，但使用的是密钥对文件。

生成密钥对文件

使用openssl命令生成密钥对文件。

$ openssl genrsa -out private_key.pem 2048
$ openssl rsa -in private_key.pem -pubout -out public_key.pem

分发公钥

将公钥分发到要登录的服务器上。可以使用scp命令将公钥复制到目标服务器。

$ scp public_key.pem user@server:/path/to/authorized_keys

配置密钥认证

编辑目标服务器上的SSH配置文件，打开密钥认证功能。

$ sudo vi /etc/ssh/sshd_config

将以下两行配置添加或修改为如下内容：

RSAAuthentication yes
PubkeyAuthentication yes

重启SSH服务以使配置生效。

$ sudo service ssh restart

登录到服务器

再次使用ssh命令登录到服务器，此时不需要输入密码。

$ ssh user@server

总结：

通过SSH公钥认证和密钥对认证，可以实现服务器之间的免密登录。其中，SSH公钥认证相对简单且易于管理，适合个人使用；而密钥对认证较为灵活，适用于多服务器环境。选择适合自己的方式，可以提高服务器之间的安全性和便利性。

1年前 0条评论

worktile

Worktile官方账号

要实现服务器之间的免密登录，可以采用SSH密钥认证的方式。下面是具体的步骤：

生成公私钥对：在需要登录的服务器上生成公私钥对，可以使用OpenSSH工具中的ssh-keygen命令来生成。输入命令后，会要求指定保存公私钥对的文件路径和密码。生成后，会在指定路径下生成id_rsa（私钥）和id_rsa.pub（公钥）两个文件。
将公钥添加到目标服务器：将生成的公钥文件（id_rsa.pub）的内容复制到目标服务器的~/.ssh/authorized_keys文件中。如果该文件不存在，可以使用以下命令创建：
```
ssh user@target_server "mkdir -p ~/.ssh && chmod 700 ~/.ssh"
cat id_rsa.pub | ssh user@target_server "cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
```
设置私钥文件权限：在本地服务器上，将私钥文件（id_rsa）的权限设置为600，只有所有者可读写。这是为了保护私钥的安全性，不被其他用户获取到。
```
chmod 600 id_rsa
```
配置SSH客户端：在本地服务器的~/.ssh目录下创建config文件，如果已存在则打开该文件。添加以下内容，指定目标服务器的主机名、用户名和私钥文件的路径：
```
Host target_server
    HostName target_server_hostname
    User target_server_username
    IdentityFile ~/.ssh/id_rsa
```
测试免密登录：使用SSH命令连接到目标服务器，如果一切配置正确，应该可以直接登录，而不需要输入密码：
```
ssh target_server
```

注意事项：

公私钥对的生成只需要在客户端（要登录的服务器）上进行，不需要在目标服务器上生成。
具有相同私钥的多个账户可以免密登录到同一个目标服务器。
需要为私钥文件设置正确的权限，以保证私钥的机密性。
如果想要撤销免密登录，可以将目标服务器上的公钥从authorized_keys文件中移除。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

服务器之间的免密登陆是为了方便运维人员在服务器之间进行远程操作，不需要输入密码。这里我们将介绍通过SSH密钥对实现服务器之间的免密登陆的方法。

以下是具体的操作流程：

生成SSH密钥对：
- 在本地（主机A）上打开终端或命令行窗口。
- 输入以下命令生成密钥对：
```
ssh-keygen -t rsa
```
- 按下回车键后，系统会提示你选择保存密钥对的位置，默认为~/.ssh/id_rsa。
- 按下回车键继续，然后会要求你输入一个加密密码。这个密码是为了保护私钥的安全性，如果不需要可以直接按下回车键跳过。
复制公钥到目标服务器（主机B）：
- 在本地（主机A）上输入以下命令：
```
ssh-copy-id user@host
```
  这里的"user"是目标服务器（主机B）上的用户名，"host"是目标服务器（主机B）的IP地址或域名。
- 输入目标服务器密码，然后等待命令执行完毕。
- 这时，你应该已经可以通过SSH免密登陆到目标服务器（主机B）了。
测试免密登陆：
- 在本地（主机A）上输入以下命令：
```
ssh user@host
```
  这里的"user"是目标服务器（主机B）上的用户名，"host"是目标服务器（主机B）的IP地址或域名。
- 如果一切顺利，你应该能够直接登陆到目标服务器（主机B）而不需要输入密码。

以上就是通过SSH密钥对实现服务器之间的免密登陆的方法。这种方法不仅方便，而且相对安全，可以提高工作效率。

1年前 0条评论