- 公钥绑定:
ssh-copy-id 用户@ip
即可,以root为例:
ssh-copy-id root@10.233.3.225
- 测试:
免密成功后使用ssh 就会发现,不让你输入被连接服务器密码就直接ssh到对面服务器了:
原理:生成秘钥以后会生成一个公钥和一个私钥,私钥一般只能自己知道,而公钥就是给对方的,比如说,我生成了一个秘钥,而我知道你的服务器密码,我想连接到你的服务器不需要每次都验证你的密码,所以我把我生成的秘钥的公钥给你,每次和你连接的时候如果公钥匹配 我就直接进入到你的服务器,不需要验证你的密码。所以 去看看被连接服务器的公钥储存目录(/root/.ssh
),在没有配置的时候只有一个known_hosts
文件。
服务端配置公钥以后多了一个authorized_keys
里面就是存储的公钥信息:
会发现被连接服务器公钥和连接服务器公钥是一样的,如果不需要免密登陆就去被连接服务器(服务端)清空/root/.ssh/authorized_keys
里面的公钥信息即可:
-
生成公钥:
ssh-keygen
-
添加公钥:
ssh-copy-id 用户@ip
-
限制root直登:
vim /etc/ssh/sshd_config
里面有一项是:#PermitRootLogin yes
,把前面的#
删掉,并把yes改为no,就不可以使用root直接登陆了,但需要重启服务才会生效:systemcctl restart sshd
- 限制秘钥直登(不能免密登陆了):
vim /etc/ssh/sshd_config
里面有一项是:#PubkeAuthentication yes
,吧前面的#
删掉 并把yes改为no即可,需要重启服务:systemctl restart sshd
- 限制密码验证(慎重,这个做了可能导致服务器无法登陆):
vim /etc/ssh/sshd_config
里面有一项是:#PasswordAuthentication yes
,吧前面的#
删掉 并把yes改为no即可,需要重启服务:systemctl restart sshd
========================================================================
报错内容
原因:就是连接服务器(客户端)中存储的被连接服务器(服务端)公钥信息发生了改变而已,只需要在链接服务器(客户端)中删除被连接服务器(服务端)的公钥信息就可以了。
报错处理
-
在连接服务器的
/root/.ssh
里面 删除存储的公钥known_hosts
信息重新ssh 就可以了。 -
vim /root/.shh/known_hosts
在里面找到对应的ip(如下图,需要删除无法连接的IP公钥信息),删除即可解决。
Connection reset by peer报错说明
- 如果免密登陆报错内容如下,并且不能直接通过ssh方式登陆被连接服务器(如下的227)。
- 原因:
这是删除了公钥文件(或公钥文件丢失) 没有ssd重启服务(systemctl restart sshd
),会出现上述报错,并且该服务器不能通过ssh或任何远程软件登陆。
- 解决方法
从后台登陆无法登陆服务器,然后重启下ssd服务即可(重启后就会自动生成公钥文件):systemctl restart sshd
免密登陆是通过ssh登陆的,只是少了输入密码这一步,在接触免密要登陆前有必要了解 ssh 的基本运作条件,因为ssh无法使用,ssh免密也就无法使用。 下面下说一下 shh 的目录这些以及运行条件 不说基本命令的使用,我使用的工具是secureCRT。
连接服务器(客户端) 存储目录
连接服务器(客户端):家目录/root/ .ssh/known_hosts
里,未ssh连接过任何服务器所以里面是空白:
被连接服务器(服务端)存储目录
最全的Linux教程,Linux从入门到精通
======================
-
linux从入门到精通(第2版)
-
Linux系统移植
-
Linux驱动开发入门与实战
-
LINUX 系统移植 第2版
-
Linux开源网络全栈详解 从DPDK到OpenFlow
第一份《Linux从入门到精通》466页
====================
内容简介
====
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷,并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本,循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘,内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件,供读者免费下载。
本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读,同时也非常适合准备从事Linux平台开发的各类人员。
需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!