阿里云ssh工具密钥口令_SSH密钥管理工具

阿里云ssh工具密钥口令

我经常使用SSH。 每天我都发现自己登录了多个服务器和Pi（与我位于同一房间，并通过Internet）。 我有许多设备需要访问，并且获得访问权限的要求也不同，因此，除了使用各种SSH / SCP命令选项外，我还必须维护一个包含所有连接详细信息的配置文件。

SSH密钥

SSH密钥是一种在不使用密码的情况下认证SSH连接的方法，以加快访问速度或作为一种安全措施（如果您关闭了密码访问权限并确保仅允许授权的密钥）。 要创建SSH密钥，请运行以下命令：

 $  ssh-keygen 

这将在〜/ .ssh /中创建一个密钥对（公共和私有密钥）。 将私钥（id_rsa）保留在PC上，切勿共享。 您可以与他人共享公共密钥（id_rsa.pub）或将其放置在其他服务器上。

ssh-copy-id

如果我在家中或公司工作时使用Pi，则倾向于将SSH设置保留为默认设置，因为我不关心内部信任网络上的安全性，并且通常将SSH密钥复制到Pi上，以避免每次都使用密码进行身份验证。 为此，我使用ssh-copy-id命令将其复制到Pi。 这会自动将您的密钥添加到Pi：

 $  ssh-copy-id pi @ 192.168.1.20 

在生产服务器上，我倾向于关闭密码身份验证，仅允许授权的SSH密钥。

ssh-import-id

另一个类似的工具是ssh-import-id。 您可以通过从GitHub导入密钥来使自己（或其他人）访问计算机或服务器。 例如，我已经在我的GitHub帐户中注册了各种SSH密钥，因此无需密码即可推送到GitHub。 这些公用密钥可用，因此ssh-import-id可以使用它们从我的任何计算机上授权我：

 $  ssh-import-id gh:bennuttall 

我还可以使用它来授予其他人访问服务器的权限，而无需询问他们的密钥：

 $  ssh-import-id gh:waveform80 

风暴

我还使用了名为Storm的工具，该工具可帮助您将SSH连接添加到SSH配置中，因此您不必记住所有连接。 您可以使用pip安装它：

 $  sudo pip3 install stormssh 

然后，您可以使用以下命令将SSH连接添加到配置中：

 $  storm add pi3 pi @ 192.168.1.20 

然后，您可以仅使用ssh pi3进行访问。 同样， scp file.txt pi3：或sshfs pi pi3：

您还可以使用更多的SSH选项，例如端口号：

   
   

    
    
 
     
     $  storm add pi3 pi 
     
     @ 192.168.1.20: 
     
     2000 
    
    
   
   

您可以使用Storm的文档轻松列出，搜索和编辑保存的连接。 Storm真正要做的只是管理〜/ .ssh / config中 ssh配置文件中的项目。 一旦看到它们的存储方式，就可以选择手动编辑它们。 配置中的示例连接如下所示：

   
   

    
    

     
     Host pi3
     
     

   user pi
     
     

   hostname 192.168.1.20
     
     

   port 22
    
    
   
   

结论

从Raspberry Pi到最大的云基础架构，SSH是系统管理的重要工具。 熟悉密钥管理将永远很方便。 您还有其他SSH技巧要添加吗？ 我希望您在评论中分享他们。

翻译自: https://opensource.com/article/20/2/ssh-tools

阿里云ssh工具密钥口令