ssh登录远程主机（免密码登录）

我们知道远程登录主机能够使用ssh方式来进行登录，但每次登录都要输密码这个枯燥的确令人烦心，这里提供一种方法为大家能够更加轻松安全的进行远端主机的登录。（为什么不要密码反而更安全呢？下面会给大家解释）

更改配置(远端操作)

更改允许登录的方式，可选择

1. 密码登录，禁止公钥认证登录
2. 公钥认证登录，禁止密码登录
3. 密码公钥皆可

vim /etc/ssh/sshd_config

PubkeyAuthentication yes

PasswordAuthentication no

---

创建钥匙(本地操作)

首先在本地创建ssh公(密)钥

ssh-keygen -t rsa //rsa是一种非对称加密演算法

rsa加密算法（可跳过）

公钥与私钥的产生

假设Alice想要通过一个不可靠的媒体接收Bob的一条私人消息。她可以用以下的方式来产生一个公钥和一个私钥：

1. 随意选择两个大的质数{\displaystyle p}和{\displaystyle q}，{\displaystyle p}不等于{\displaystyle q}，计算{\displaystyle N=pq}。
2. 根据欧拉函数，求得{\displaystyle r=\varphi (N)=\varphi (p)\varphi (q)=(p-1)(q-1)}
3. 选择一个小于{\displaystyle r}的整数{\displaystyle e}，使{\displaystyle e}与{\displaystyle r}互质。并求得{\displaystyle e}关于{\displaystyle r}的模反元素，命名为{\displaystyle d}（求{\displaystyle d}令{\displaystyle ed\equiv 1{\pmod {r}}}）。（模反元素存在，当且仅当{\displaystyle e}与{\displaystyle r}互质）
4. 将{\displaystyle p}和{\displaystyle q}的记录销毁。

{\displaystyle (N,e)}是公钥，{\displaystyle (N,d)}是私钥。Alice将她的公钥{\displaystyle (N,e)}传给Bob，而将她的私钥{\displaystyle (N,d)}藏起来。

---

//源自wikipedia

Generating public/private rsa key pair.
Enter file in which to save the key (/home/admin/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/admin/.ssh/id_rsa.
Your public key has been saved in /home/admin/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:............................
The key's randomart image is:

上面是创建的过程，创建后会生成一个sha256码用于校验，还有一个随机生成的图像。这里我没有贴出来。

Enter file in which to save the key (/home/admin/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 

这三行是需要用户进行交互输入的可选项，第一行为选择生成公密钥的存储位置，第二行/第三行是选择是否需要密码。

---

远端获取公钥(本地操作)

 

scp -p 端口号 本地公钥所在位置 远端主机用户名@远端主机IP:远端主机存放公钥路径

这是所需用到的命令，下面我们来解释下这条命令：

scp是远程复制

-p  Port 代表端口

后面的就与基础命令cp相差无几，不过需要多加上远端主机用户名和远端主机IP两个参数。

远端主机存放公钥路径最好为个人主目录下的.ssh文件夹，这样方便

---

公钥改名(远端操作)

将公钥名称id_rsa.pub改为authorized_keys（注：不需要后缀）

mv id_rsa.pub authorized_keys 首先要到.ssh目录下

 

结束这一步后，就完成了我们的免密登录的配置操作了，接下来只需要退出终端后，再一次进入就能够免密直接登录了！

 

 

参考资料：

https://zh.wikipedia.org/wiki/RSA%E5%8A%A0%E5%AF%86%E6%BC%94%E7%AE%97%E6%B3%95

https://blog.csdn.net/u011054333/article/details/52443061