搜索

[23768] 2015-04-06_如何设置Ubuntu14.04的SSH无密码登录

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2015-04-06_如何设置Ubuntu14.04的SSH无密码登录 如 何 设 置   U b u n t u 1 4 . 0 4   的   S S H   无 密 码 登 录 L i n u x 中 国   2 0 1 5 - 0 4 - 0 6 大 家 好 ， 今 天 我 来 向 大 家 介 绍 如 何 在   U b u n t u 1 2 . 0 4   上 设 置   S S H   的 无 密 码 登 录 功 能 。 仅 在 工 作 站 上 有 正 确 的 （ 公 私 ） 密 钥 对 以 供 匹 配 时 S S H 服 务 端 才 会 允 许 你 登 录 ， 反 之 访 问 将 不 会 被 允 许 。 正 常 情 况 下 ， 我 们 需 要 连 上 S S H 的 控 制 台 输 入 用 户 名 及 其 密 码 才 行 。 如 果 两 者 全 部 正 确 ， 我 们 就 可 以 访 问 ， 反 之 访 问 被 服 务 端 拒 绝 。 不 过 相 比 而 言 还 有 一 种 比 用 密 码 更 安 全 的 登 录 方 式 ， 我 们 可 以 在 登 录 S S H 时 通 过 加 密 密 钥 进 行 无 密 码 登 录 。 如 果 你 想 启 用 这 个 安 全 的 方 式 ， 我 们 只 需 简 单 的 禁 用 密 码 登 录 并 只 允 许 加 密 密 钥 登 录 即 可 。 使 用 这 种 方 式 时 ， 客 户 端 计 算 机 上 会 产 生 一 对 私 钥 和 公 钥 。 接 着 客 户 端 得 把 公 钥 上 传 到 S S H 服 务 端 的 a u t h o r i z e d _ k e y 文 件 中 去 。 在 授 予 访 问 前 ， 服 务 器 及 客 户 端 电 脑 会 校 验 这 个 密 钥 对 。 如 果 服 务 器 上 的 公 钥 与 客 服 端 提 交 的 私 钥 匹 配 则 授 予 访 问 权 限 ， 否 则 访 问 被 拒 绝 。 这 是 认 证 到 S S H 服 务 器 的 非 常 安 全 的 一 种 做 法 ， 如 果 你 想 为 单 一 的 S S H 用 户 登 录 实 现 安 全 登 录 ， 这 也 是 备 受 推 崇 的 方 式 。 这 里 快 速 的 过 一 遍 如 何 启 用 无 密 码 登 录 S S H 的 配 置 过 程 。 1 . 安 装 O p e n s s h 服 务 端 首 先 ， 我 们 需 要 更 新 我 们 的 本 地 库 索 引 。 所 以 如 下 所 见 ， 我 们 需 要 先 输 入 “ a p t - g e t   u p d a t e ” 1 .   $   s u d o   a p t - g e t   u p d a t e
现 在 我 们 可 以 通 过 以 下 命 令 安 装 o p e n s s h - s e r v e r ： 2 .   开 启 o p e n s s h 服 务 在 O p e n S S H 已 经 成 功 安 装 在 U b u n t u 1 4 . 0 4 操 作 系 统 上 了 之 后 ， 我 们 要 启 动 O p e n S S H 的 服 务 。 以 下 命 令 让 你 启 动 / 开 启 服 务 。 1 .   $   s u d o   a p t - g e t   i n s t a l l   o p e n s s h - s e r v e r 1 .   $   s u d o   s e r v i c e   s s h   s t a r t
或 3 .   配 置 密 钥 对 在 我 们 安 装 并 启 动 了 O p e n S S H 服 务 以 后 。 现 在 终 于 到 了 要 我 们 搞 定 公 私 钥 对 的 时 候 了 ， 在 终 端 中 运 行 以 下 命 令 ： 在 运 行 完 以 上 命 令 了 以 后 ， 我 们 需 要 回 答 一 系 列 的 问 题 。 首 先 选 择 保 存 密 钥 的 路 径 ， 按 回 车 将 会 选 择 默 认 路 径 即 家 目 录 的 一 个 隐 藏 的 . s s h 文 件 夹 。 下 一 个 提 示 是 请 输 入 口 令 提 醒 。 我 个 人 将 此 留 空 （ 直 接 回 车 ） 。 之 后 密 钥 对 就 会 创 建 ， 大 功 告 成 。 在 密 钥 对 生 成 以 后 ， 我 们 需 要 将 客 户 端 上 的 公 钥 复 制 到 客 户 端 上 的 公 钥 复 制 到 S S H 服 务 端 服 务 端 或 者 主 机 ， 来 创 建 对 客 户 端 的 信 任 关 系 。 运 行 以 下 命 令 复 制 客 户 端 的 公 钥 到 服 务 端 。 在 公 钥 上 传 之 后 ， 我 们 现 在 可 以 禁 用 通 过 密 码 登 陆 S S H 的 方 式 了 。 为 此 ， 我 们 需 要 通 过 以 下 命 令 用 文 本 编 辑 器 打 开 / e t c / s s h / s s h _ c o n f i g 。 现 在 ， 我 们 需 要 按 照 下 图 所 示 去 掉 几 行 注 释 并 进 行 一 些 赋 值 。 1 .   $   s u d o   / e t c / i n i t . d / s s h   s t a r t 1 .   $   s s h - k e y g e n   - t   r s a 1 .   $   s s h - c o p y - i d   u s e r @ i p _ a d d r e s s 1 .   $   s u d o   n a n o   / e t c / s s h / s s h d _ c o n f i g
4 .   重 启 S S H 服 务 最 后 ， 在 我 们 配 置 完 S S H 服 务 端 后 ， 为 了 使 改 动 生 效 我 们 需 要 重 启 S S H 服 务 。 在 终 端 或 控 制 台 运 行 以 下 命 令 重 启 。 或 现 在 ， 我 们 可 以 试 试 不 用 密 码 仅 用 密 钥 对 的 方 式 登 录 s s h 服 务 端 了 。 总 结 太 好 了 ！ 我 们 成 功 的 配 置 了 无 密 码 登 录 S S H 。 使 用 加 密 密 钥 对 进 行 S S H 服 务 器 认 证 是 非 常 安 全 的 一 种 做 法 ， 如 果 你 想 为 S S H 的 单 一 用 户 登 录 实 施 安 全 的 认 证 这 也 是 备 受 推 崇 的 方 式 。 所 以 ， 如 果 你 还 有 什 么 问 题 或 建 议 ， 请 在 意 见 框 中 向 我 们 反 馈 。 很 欣 慰 你 能 读 完 ， 希 望 你 能 喜 欢 加 密 的 S S H 安 全 登 录   : - ) v i a :   h t t p : / / l i n o x i d e . c o m / u b u n t u - h o w - t o / s e t u p - p a s s w o r d l e s s - s s h - l o g o n - u b u n t u - 1 4 - 0 4 / 作 者 ： A r u n   P y a s i   译 者 ： m a r t i n 2 0 1 1 q i   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   $   s u d o   s e r v i c e   s s h   r e s t a r t 1 .   $   s u d o   / e t c / i n i t . d / s s h   r e s t a r t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理