- 公钥绑定:
ssh-copy-id 用户@ip
即可,以root为例:
ssh-copy-id root@10.233.3.225
- 测试:
免密成功后使用ssh 就会发现,不让你输入被连接服务器密码就直接ssh到对面服务器了:
原理:生成秘钥以后会生成一个公钥和一个私钥,私钥一般只能自己知道,而公钥就是给对方的,比如说,我生成了一个秘钥,而我知道你的服务器密码,我想连接到你的服务器不需要每次都验证你的密码,所以我把我生成的秘钥的公钥给你,每次和你连接的时候如果公钥匹配 我就直接进入到你的服务器,不需要验证你的密码。所以 去看看被连接服务器的公钥储存目录(/root/.ssh
),在没有配置的时候只有一个known_hosts
文件。
服务端配置公钥以后多了一个authorized_keys
里面就是存储的公钥信息:
会发现被连接服务器公钥和连接服务器公钥是一样的,如果不需要免密登陆就去被连接服务器(服务端)清空/root/.ssh/authorized_keys
里面的公钥信息即可:
-
生成公钥:
ssh-keygen
-
添加公钥:
ssh-copy-id 用户@ip
-
限制root直登:
vim /etc/ssh/sshd_config
里面有一项是:#PermitRootLogin yes
,把前面的#
删掉,并把yes改为no,就不可以使用root直接登陆了,但需要重启服务才会生效:systemcctl restart sshd
- 限制秘钥直登(不能免密登陆了):
vim /etc/ssh/sshd_config
里面有一项是:#PubkeAuthentication yes
,吧前面的#
删掉 并把yes改为no即可,需要重启服务:systemctl restart sshd
- 限制密码验证(慎重,这个做了可能导致服务器无法登陆):
vim /etc/ssh/sshd_config
里面有一项是:#PasswordAuthentication yes
,吧前面的#
删掉 并把yes改为no即可,需要重启服务:systemctl restart sshd
========================================================================
报错内容
原因:就是连接服务器(客户端)中存储的被连接服务器(服务端)公钥信息发生了改变而已,只需要在链接服务器(客户端)中删除被连接服务器(服务端)的公钥信息就可以了。
报错处理
-
在连接服务器的
/root/.ssh
里面 删除存储的公钥known_hosts
信息重新ssh 就可以了。 -
vim /root/.shh/known_hosts
在里面找到对应的ip(如下图,需要删除无法连接的IP公钥信息),删除即可解决。
Connection reset by peer报错说明
- 如果免密登陆报错内容如下,并且不能直接通过ssh方式登陆被连接服务器(如下的227)。
- 原因:
这是删除了公钥文件(或公钥文件丢失) 没有ssd重启服务(systemctl restart sshd
),会出现上述报错,并且该服务器不能通过ssh或任何远程软件登陆。
- 解决方法
从后台登陆无法登陆服务器,然后重启下ssd服务即可(重启后就会自动生成公钥文件):systemctl restart sshd
免密登陆是通过ssh登陆的,只是少了输入密码这一步,在接触免密要登陆前有必要了解 ssh 的基本运作条件,因为ssh无法使用,ssh免密也就无法使用。 下面下说一下 shh 的目录这些以及运行条件 不说基本命令的使用,我使用的工具是secureCRT。
连接服务器(客户端) 存储目录
连接服务器(客户端):家目录/root/ .ssh/known_hosts
里,未ssh连接过任何服务器所以里面是空白:
被连接服务器(服务端)存储目录
被连接服务器(服务端):/etc/ssh/ssh_host_*
都是公钥信息:
先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前在阿里
深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年最新Linux运维全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上运维知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
,涵盖了95%以上运维知识点,真正体系化!**
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新