linux中ssh登陆报错和实现ssh无密码登陆(1)

最新推荐文章于 2024-05-31 08:25:44 发布

夹谷景曜

最新推荐文章于 2024-05-31 08:25:44 发布

阅读量538

点赞数 9

文章标签： linux ssh 运维

本文链接：https://blog.csdn.net/2301_77118221/article/details/138232843

版权

补充信息
ssh登陆报错处理
- 报错处理内容说明和处理方法
- 报错内容
报错处理
Connection reset by peer报错说明
总结分析（懂得可不看）
- 连接服务器（客户端）存储目录
被连接服务器（服务端）存储目录
实验说明（懂的可不看）

免密登陆配置

=====================================================================

服务端创建秘钥命令，客户端做秘钥绑定！
如果要双向都免密登陆，两台服务器需要做同样的配置（服务端和客户端的步骤都需要做）

服务端

说之前先说明一下免密的储存文件：家目录(root) . ssh 中，没生成秘钥以前这里面除了ssh文件以外没有任何文件：

在这里插入图片描述

创建秘钥：创建秘钥命令：ssh-keygen ，会让你输入密码，这个就是私钥密码，如果设置了秘钥登陆，每次都需要输入一次密码，这个密码不是对方服务器的密码，而是私钥密码（相对于qq文件的二级密码），所以一般是不会要这个私钥密码的，这时候就可以不输入任何密码直接登陆到指定服务器。

或者使用ssh-keygen -N ""，就是不创建私钥密码(和ssh-keygen 直接回车，不输入任何密码到创建完成同样效果），创建完成后会多2个文件分别为私钥和公钥：

在这里插入图片描述

客户端

公钥绑定：

ssh-copy-id 用户@ip即可，以root为例：

ssh-copy-id root@10.233.3.225

在这里插入图片描述

测试：

免密成功后使用ssh 就会发现，不让你输入被连接服务器密码就直接ssh到对面服务器了：

在这里插入图片描述

免密登陆原理

原理：生成秘钥以后会生成一个公钥和一个私钥，私钥一般只能自己知道，而公钥就是给对方的，比如说，我生成了一个秘钥，而我知道你的服务器密码，我想连接到你的服务器不需要每次都验证你的密码，所以我把我生成的秘钥的公钥给你，每次和你连接的时候如果公钥匹配我就直接进入到你的服务器，不需要验证你的密码。所以去看看被连接服务器的公钥储存目录(/root/.ssh)，在没有配置的时候只有一个known_hosts文件。

服务端配置公钥以后多了一个authorized_keys里面就是存储的公钥信息：

在这里插入图片描述