搜索

[27475] 2020-12-25_SSH免密码免用户名免IP登录云服务器实践

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-19
2020-12-25_SSH免密码免用户名免IP登录云服务器实践 S S H   免 密 码 / 免 用 户 名 / 免 I P 登 录 云 服 务 器 实 践 原 创   韦 世 东   N i g h t T e a m   2 0 2 0 - 1 2 - 2 5 " N i g h t T e a m " ， 一 个 值 得 加 星 标 的 公 众 号 。 使 用   S S H   密 钥 进 行 身 份 验 证 可 以 免 去 每 次 都 输 入 密 码 的 繁 琐 操 作 ， 同 时 账 户 安 全 性 也 得 到 大 幅 提 高 。 以   C e n t o s   为 例 ， S S H   默 认 存 放 在 目 录 下 ， 我 们 可 以 通 过 组 合 命 令 查 看 目 录 下 存 放 的   S S H   密 钥 文 件 。 如 果 目 录 下 什 么 文 件 都 没 有 代 表 服 务 器 未 生 成   S S H   密 钥 ， 否 则 你 将 会 看 到 类 似 和 这 样 的 文 件 。 生 成 生 成   S S H   密 钥 密 钥 业 内 工 程 师 通 常 会 使 用 非 对 称 算 法   R S A   来 生 成 一 对 密 钥 — — 公 钥 和 私 钥 ， 在 终 端 输 入 以 下 命 令 ： ~ / . s s h $ c d   ~ / . s s h   & & l s i d _ r s a i d _ r s a . p u b
参 数 和 并 非 必 填 项 ， 但 我 们 可 以 借 助 它 们 来 指 定 生 成 时 候 使 用 的 算 法 （ R S A ） 和 个 人 标 识 （ 邮 箱 ） 。 的 完 整 含 义 是 ， 也 就 是 生 成   S S H   键 （ 密 钥 ） 。 输 入 上 方 命 令 并 回 车 ， 终 端 会 给 出 如 下 提 示 : 第 一 行 是 提 醒 我 们 正 在 生 成 一 对 密 钥 ； 第 二 行 则 是 让 我 们 选 择 密 钥 存 放 的 文 件 路 径 ， 通 常 我 们 都 会 选 择 使 用 默 认 路 径 ， 此 时 不 用 输 入 任 何 内 容 ， 直 接 回 车 即 可 ； 回 车 后 终 端 给 出 如 下 提 示 ： 它 提 示 我 们 输 入 一 串 密 码 短 语 ， 这 里 不 输 入 任 何 值 也 不 会 中 断 密 钥 生 成 操 作 ， 直 接 回 车 即 可 ； 回 车 后 终 端 给 出 如 下 提 示 ： 这 里 是 让 我 们 再 次 输 入 一 遍 密 码 短 语 ， 免 得 我 们 在 第 一 次 输 入 的 时 候 误 操 作 。 如 果 上 一 步 没 有 输 入 值 ， 那 么 这 里 也 直 接 回 车 即 可 ； 回 车 后 终 端 给 出 如 下 提 示 ： s s h - k e y g e n   - t   r s a   - C   " v a n s e n b @ f o x m a i l . c o m " - t - C s s h - k e y g e n s s h   k e y g e n e r a t i n g G e n e r a t i n g   p u b l i c / p r i v a t e   r s a   k e y   p a i r . E n t e r   f i l e   i n   w h i c h   t o   s a v e   t h e   k e y   ( / r o o t / . s s h / i d _ r s a ) : E n t e r   p a s s p h r a s e   ( e m p t y   f o r   n o   p a s s p h r a s e ) : E n t e r   s a m e   p a s s p h r a s e   a g a i n : Y o u r   i d e n t i f i c a t i o n   h a s   b e e n   s a v e d   i n   / r o o t / . s s h / i d _ r s a . Y o u r   p u b l i c   k e y   h a s   b e e n   s a v e d   i n   / r o o t / . s s h / i d _ r s a . p u b . T h e   k e y   f i n g e r p r i n t   i s : S H A 2 5 6 : / k 7 e B z E w I U H I j h q 0 9 G B E k o R M L K K b C V 4 X z y h H J 3 f f s j 0   v a n s e n b @ f o x m a i l . c o m T h e   k e y ' s   r a n d o m a r t   i m a g e   i s : + - - - [ R S A   3 0 7 2 ] - - - - + | % O       o   o + . . .           | | O + .   . + + o   o o             | | =     . . + O . .   . o .         | | o     o . + o o       + o .       | | o + .   +       S       + o       |
从 提 示 中 我 们 可 以 看 到 密 钥 存 放 的 文 件 路 径 ， 默 认 情 况 下 公 钥 和 私 钥 都 存 放 在 目 录 下 ， 这 也 是 为 什 么 一 开 始 我 们 要 去 目 录 下 查 看 密 钥 文 件 的 原 因 。 免 密 登 录 免 密 登 录 通 常 情 况 下 ， 我 们 会 用 命 令 登 录 服 务 器 ， 执 行 命 令 后 终 端 会 提 示 我 们 输 入 密 码 。 更 好 的 做 法 是 借 助   S S H   密 钥 帮 助 我 们 验 证 身 份 ， 直 接 省 去 输 入 密 码 的 步 骤 。 前 面 学 会 了 如 何 生 成   S S H   密 钥 ， 接 下 来 我 们 将 学 习 如 何 实 现 云 服 务 器 的 免 密 登 录 。 首 先 按 照 上 面 的 介 绍 在 自 己 的 计 算 在 自 己 的 计 算 机 上 机 上 生 成 密 钥 对 ， 并 复 制 公 钥 文 件 中 的 内 容 （ 可 以 用 命 令 查 看 公 钥 文 件 内 容 ） ， 也 就 是 下 面 一 长 串 从 开 始 ， 直 到 个 人 标 识 结 束 ， 全 部 复 制 。 接 下 来 到 目 标 服 务 器 （ 也 就 是 你 想 要 免 密 登 录 的 云 服 务 器 ， 假 设 云 服 务 器 的 公 网   I P   是   1 0 . 1 . 1 . 1 ） 上 操 作 。 在 云 服 务 器 的 目 录 下 新 建 一 个 名 为 的 文 件 ， 并 将 刚 才 复 制 的 你 的 个 人 计 算 机 生 成 的 公 钥 字 符 串 写 入 到 中 。 如 果 你 使 用 的 是   v i m   编 辑 器 ， 那 么 命 令 如 下 ： | o + .   +       S       + o       | | + .           .       . . E       | |                 .   .     . .     | |                   +   .     .     | |                   . +   . .       | + - - - - [ S H A 2 5 6 ] - - - - - + ～ / . s s h ~ / . s s h s s h u s e r n a m e @ i p ~ / . s s h / i d _ r s a . p u b c a t ~ / . s s h / i d _ r s a . p u b s s h - r s a   A A A A   . . .   . . .   5 z t u i X s =   v a n s e n b @ f o x m a i l . c o m s s h - r s a ~ / . s s h a u t h o r i z e d _ k e y s a u t h o r i z e d _ k e y s
使 用   v i m   编 辑 器 打 开 文 件 后 按 键 进 入 编 辑 模 式 ， 使 用 键 盘 快 捷 键 粘 贴 刚 才 复 制 的 公 钥 字 符 串 。 接 着 按 键 进 入   v i m   编 辑 器 的 命 令 行 模 式 ， 输 入 并 回 车 。 此 时 你 计 算 机 中 的 公 钥 已 经 在 云 服 务 器 上 存 放 了 一 份 ， 当 你 需 要 登 录 的 时 候 ， 只 需 要 输 入 ： 然 后 按 下 回 车 即 可 ， 如 果 是 第 一 次 登 录 到 这 台 云 服 务 器 ， 终 端 会 提 示 ： 这 时 候 我 们 输 入 并 回 车 即 可 。 回 车 之 后 终 端 给 出 了 新 的 提 示 ： 这 代 表 我 们 不 需 要 输 入 密 码 即 可 通 过   S S H   协 议 连 接 远 端 服 务 器 了 ， 免 密 登 录 成 功 ！ 免 密 登 录 失 败 免 密 登 录 失 败 有 些 服 务 器 中 的 服 务 配 置 并 未 开 启 公 钥 登 录 选 项 ， 如 果 上 面 的 $   c d   ~ / . s s h $   v i m   a u t h o r i z e d _ k e y s i C t r V E S C : w q s s h   r o o t @ 1 0 . 1 . 1 . 1 T h e   a u t h e n t i c i t y   o f   h o s t   ' 1 0 . 1 . 1 . 1   ( 1 0 . 1 . 1 . 1 ) '   c a n ' t   b e   e s t a b l i s h e d . E C D S A   k e y   f i n g e r p r i n t   i s   S H A 2 5 6 : n G v m S + J K z Q f 1 g G + N z c 0 Q N / q S 6 x S p 1 i V 0 r J F P 1 d I L e l 4 . A r e   y o u   s u r e   y o u   w a n t   t o   c o n t i n u e   c o n n e c t i n g   ( y e s / n o / [ f i n g e r p r i n t ] ) ?   y e s y e s W a r n i n g :   P e r m a n e n t l y   a d d e d   ' 1 0 . 1 . 1 . 1 '   ( E C D S A )   t o   t h e   l i s t   o f   k n o w n   h o s t s . L a s t   l o g i n :   W e d   D e c   2 3   2 1 : 4 3 : 2 8   2 0 2 0   f r o m   1 1 1 . 9 4 . 3 3 . 6 5 W e l c o m e   t o   C l o u d   E l a s t i c   C o m p u t e   S e r v i c e   ! [ r o o t @ i Z 1 n m e h Z   ~ ] # s s h d s s h
回 车 后 终 端 显 示 的 不 是 云 服 务 器 相 关 信 息 ， 而 是 输 入 密 码 的 话 ， 就 需 要 我 们 到 云 服 务 器 上 开 启 服 务 的 公 钥 登 录 配 置 。 在 云 服 务 器 上 执 行 命 令 ， 进 入 到 配 置 文 件 后 找 到 项 ， 删 除 该 项 的 注 释 符 并 确 保 该 项 对 应 的 开 关 为 。 错 误 的 配 置 和 正 确 的 配 置 如 下 ： 一 顿 操 作 猛 如 虎 ， 操 作 完 之 后 重 新 启 动 服 务 ， 重 启 命 令 为 。 这 时 候 再 在 个 人 计 算 机 中 执 行 命 令 ， 就 不 会 让 你 输 入 密 码 了 ， 免 密 登 录 成 功 ！ 当 然 ， 除 了 用 个 人 计 算 机 连 接 云 服 务 器 之 外 ， 云 服 务 器 与 云 服 务 器 之 间 也 可 以 这 么 配 置 。 免 用 户 名 和 免 免 用 户 名 和 免   I P   登 录 登 录 虽 然 我 们 省 去 了 输 入 密 码 的 步 骤 ， 不 过 用 户 名 和   I P   地 址 也 不 短 。 如 果 想 要 省 略 用 户 名 和   I P   地 址 ， 可 以 通 过 配 置 实 现 。 默 认 情 况 下 目 录 下 是 没 有 s s h r o o t @ 1 0 . 1 . 1 . 1 s s h d $   v i m / e t c / s s h / s s h d _ c o n f i g s s h d P u b k e y A u t h e n t i c a t i o n # y e s # P u b k e y A u t h e n t i c a t i o n   n o     #   - >   错 误 的 配 置 P u b k e y A u t h e n t i c a t i o n   y e s     #   - >   正 确 的 配 置 s s h d s e r v i c e   s s h d r e s t a r t s s h r o o t @ 1 0 . 1 . 1 . 1 ~ / . s s h / c o n f i g ~ / . s s h c o n f i g
文 件 的 。 我 们 可 以 通 过 命 令 在 个 人 计 算 机 中 创 建 。 接 着 写 入 以 下 配 置 信 息 ： 其 中 代 表 云 服 务 器 昵 称 、 为 云 服 务 器 的 公 网   I P   地 址 、 代 表 连 接 时 使 用 的 端 口 号 、 代 表 连 接 时 选 用 的 用 户 名 、 代 表 本 地 私 钥 文 件 的 路 径 。 配 置 完 成 后 退 出 编 辑 器 ， 这 时 候 我 们 就 可 以 用 云 服 务 器 昵 称 登 录 云 服 务 器 啦 ， 在 终 端 输 入 即 可 。 在 拥 有 多 台 服 务 器 后 ， 你 就 能 感 受 到 这 种 登 录 方 式 是 多 么 的 便 捷 ， 运 维 同 学 已 经 习 以 为 常 了 呢 ！ $   v i m ~ / . s s h / c o n f i g H o s t   s - c r a w l H o s t N a m e   1 0 . 1 . 1 . 1 P o r t   2 2 U s e r   r o o t I d e n t i t y F i l e   ~ / . s s h / i d _ r s a H o s t H o s t N a m e P o r t U s e r I d e n t i t y F i l e $   s s h   s - c r a w l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理