服务器如何用sshkey免密码登录 • Worktile社区

worktile

Worktile官方账号

服务器的SSH（Secure Shell）协议是一种通过网络远程登录和执行命令的安全方式。通常情况下，登录服务器需要输入用户名和密码，但这种方式并不安全，并且在自动化任务中不方便。为了解决这个问题，可以使用SSH密钥对来实现无密码登录。

下面是使用SSH密钥对进行服务器无密码登录的步骤：

第一步：生成SSH密钥对
在本地机器上生成SSH公钥和私钥，可以使用以下命令生成：

ssh-keygen -t rsa

这将生成一个RSA类型的密钥对，可以选择使用默认的保存路径和密码，也可以设置自定义的路径和密码。

第二步：将公钥复制到服务器
将刚生成的公钥复制到要登录的服务器上，可以使用以下命令复制：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@server_ip

将user替换为服务器上的用户名，server_ip替换为服务器的IP地址或域名。

第三步：验证无密码登录
现在，尝试使用SSH连接到服务器，不应该要求输入密码：

ssh user@server_ip

如果能够成功登录服务器而不需要输入密码，则说明SSH密钥对的无密码登录已经设置成功。

需要注意的是，如果服务器上的.ssh目录和.ssh/authorized_keys文件权限配置不正确，可能会导致无法使用SSH密钥对进行无密码登录。.ssh目录权限应为700，authorized_keys文件权限应为600。

通过以上步骤，你可以实现服务器的SSH密钥对无密码登录，提高登录安全性并方便自动化操作。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

要使用SSH密钥免密码登录服务器，您需要遵循以下步骤：

生成SSH密钥对：您可以在本地计算机上生成SSH密钥对。这将生成一对密钥，包括一个公钥和一个私钥。公钥将被添加到服务器上，私钥将保存在本地计算机中。
- 打开终端或命令提示符，并输入以下命令：ssh-keygen -t rsa -b 4096 -C "your_email@example.com"。请将"your_email@example.com"替换为您的电子邮件地址。
- 您将被要求选择保存密钥的文件路径和输入密码短语。如果您不想使用密码短语，可以直接按Enter键。
- 完成后，将生成的公钥和私钥保存在本地计算机上的指定路径中。
将公钥添加到服务器：您需要将生成的公钥添加到服务器上以允许密钥登录。
- 连接到服务器并登录到您的用户帐户。
- 使用以下命令将公钥添加到您的authorized_keys文件中：cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys。如果您的公钥文件路径不同，请相应地更改路径。
- 确保authorized_keys文件的权限设置正确，运行以下命令：chmod 600 ~/.ssh/authorized_keys。
配置SSH客户端：您需要在SSH客户端上配置以使用SSH密钥进行身份验证。
- 打开SSH客户端配置文件（通常是~/.ssh/config）。
- 添加以下行（如果文件不存在，请在文件中创建）：
```
Host remote_server
HostName your_server_ip_address
User your_username
IdentityFile ~/.ssh/id_rsa
```
- 将your_server_ip_address更改为您的服务器IP地址，your_username更改为您的用户名，~/.ssh/id_rsa更改为您的私钥文件路径。
测试SSH密钥登录：现在，您可以尝试使用SSH密钥进行免密码登录。
- 在终端或命令提示符中输入以下命令：ssh -v remote_server，其中remote_server是您在配置文件中定义的主机别名。
- 如果一切设置正确，您应该能够直接登录到服务器而无需输入密码。
可选：禁用密码登录（推荐）：为了提高安全性，您可以禁用密码登录并仅使用SSH密钥进行认证。
- 编辑SSH服务器配置文件（通常是/etc/ssh/sshd_config）。
- 找到PasswordAuthentication行并将其更改为PasswordAuthentication no。
- 保存并关闭文件后，重新启动SSH服务器以使更改生效。

这样，您就可以使用SSH密钥进行服务器的免密码登录了。请务必保护好您的私钥文件，并定期备份。如果您使用的是多台计算机，可以将同一个公钥添加到所有服务器上，以便在这些服务器之间实现无缝切换。

1年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

服务器如何用ssh key免密码登录

SSH（Secure Shell）是一种用于远程登录和安全传输数据的网络协议。使用密码登录SSH服务器是一种常见的方式，但是每次登录都需要输入密码，很不方便。SSH Key 免密码登录可以解决这个问题，通过生成一对公钥和私钥，将公钥添加到服务器上，实现免密码登录。

下面是使用SSH Key免密码登录的详细步骤：

步骤1：检查公钥是否存在

首先，检查是否已经生成了RSA或DSA密钥对。在终端中输入以下命令：

ls -al ~/.ssh

如果看到其中包含 id_rsa.pub 或 id_dsa.pub 文件，则表示已经存在公钥。如果不存在，可以通过生成新的密钥对来生成公钥。

步骤2：生成新的密钥对（可选）

如果在上一步中发现不存在公钥，可以通过以下命令生成新的密钥对：

ssh-keygen -t rsa

然后按照提示输入密钥文件的保存路径和密码。如果不需要设置密码，则可以直接按回车键。

生成成功后，可以在 ~/.ssh 目录下看到生成的公钥和私钥文件：id_rsa 和 id_rsa.pub。公钥文件（.pub 后缀）就是要添加到服务器上的。

步骤3：将公钥添加到服务器上

使用SSH连接到服务器，然后将公钥添加到服务器的 authorized_keys 文件中。可以使用以下命令将公钥复制到服务器中：

ssh-copy-id user@serverIP

其中 user 是服务器的用户名，serverIP 是服务器的IP地址。如果已经设置了端口号，可以使用 -p 参数指定端口号。

此命令会将公钥复制到服务器上的 ~/.ssh/authorized_keys 文件中，如果文件不存在，则会自动生成。

步骤4：测试免密码登录

添加完公钥后，就可以测试免密码登录了。在终端中输入以下命令：

ssh user@serverIP

如果一切正常，系统会直接登录到服务器，而无需输入密码。如果出现错误提示，则需要检查前面的步骤是否正确执行。

通过以上步骤，就可以成功地实现SSH Key免密码登录服务器。可以通过配置多个公钥，用于多台服务器或不同的用户，提高登录的安全性和便利性。

1年前 0条评论