Linux使用.pem文件实现免密登录

因项目需要将本机文件拷贝至远程机器,首先想到的是使用ganymed-ssh2依赖包模拟scp将文件进行远程拷贝(关于ganymed-ssh2依赖包的使用,本博文不做详细描述)。为了实现免密远程拷贝,根据接口文档描述需要pem文件,由此学习.pem的配置使用。

1.在远程机器生成.pem文件

生成密钥对:

$ ssh-keygen -t rsa -b 2048 -v

查看生成的密钥对:

$ ls ~/.ssh/

将私钥重命名至id_rsa.pem:

$ mv ~/.ssh/id_rsa ~/.ssh/id_rsa.pem

修改~/.ssh/目录权限:

$ chmod 700 ~/.ssh/

将id_rsa.pub文件内容重定向至authorized_keys文件:

$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

修改authorized_keys文件权限:

$ chmod 600 ~/.ssh/authorized_keys

2.修改远程服务器配置

使用编辑器(vim)打开配置文件

$ sudo vim /etc/ssh/sshd_config

修改完成后如下:

重启ssh服务:

$ sudo service sshd restart

3.本机免密登录远程机器

将id_rsa.pem文件拷贝至本机,免密登录:

$ ssh -i id_rsa.pem remote-username@remote-ip

例如:

$ ssh -i id_rsa.pem ubuntu@192.168.0.11

同时,可以在使用ganymed-ssh2依赖包模拟scp远程拷贝时使用id_rsa.pem文件进行鉴权。

参考:

HOW TO GENERATE PEM FILE TO SSH THE SERVER WITHOUT PASSWORD IN LINUX

©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页