Windows上使用ssh密钥连接Linux(以centos7为例)和Windows与Windows的免密钥连接

Windows上不支持sshpass -p不用单独输入的密码登录模式,愿意的人可以尝试安装cygwin然后从这里边安装sshpass,最后把sshpass.exe拷贝到cygwin/bin下边,就可以在命令行里使用sshpass,但是亲测它sshpass -v的时候是好的,用的时候还是要输密码。

1 Linux的ssh安装设置

这里用的是Centos7的虚拟机
设置为桥接模式
yum list installed | grep openssh-server
如果显示
在这里插入图片描述
rm -f /var/run/yum.pid
如果没任何输出显示表示没有安装openssh-server,执行实线内的语句
————————————————
yum install openssh-server
————————————————
yum -y install sshpass

vim /etc/ssh/ssh_config
将“StrictHostKeyChecking no”前边的“#”号去掉,后边的改为no
StrictHostKeyChecking no
vim /etc/ssh/sshd_config
以下内容,去掉前边的#并做相应修改
Port 22
ListenAddress 0.0.0.0
ListenAddress::
PermitRootLogin yes
PasswordAuthentication yes
GSSAPIAuthentication no
UseDNS no
ClientAliveInterval 60
ClientAliveCountMax 3
保存后退出
service sshd restart
开启 sshd 服务
sudo service sshd start
检查 sshd 服务是否已经开启,输入ps -e | grep sshd
在这里插入图片描述
或者输入netstat -an | grep 22 检查 22 号端口是否开启监听
在这里插入图片描述
此时可以进行Linux和Linux之间的ssh通信和sshpass通信

2 Windows上OpenSSH安装

设置
在这里插入图片描述
可选功能
在这里插入图片描述
添加功能
在这里插入图片描述
安装上这俩
在这里插入图片描述
如果到此为止了,可能下次再使用ssh的时候发现无法连接到别的设备了,还要再调ssh的启动设置。

win+R 输入services.msc,后点击确定
在这里插入图片描述
找到和ssh相关的这两条
在这里插入图片描述
右键点击,属性,启动类型改为自动启动,状态改为启动。
之后再试ssh就好了。

3 Windows使用ssh免密登录Linux

Windows控制面板,管理员权限
进入C:\Users\“用户名”\.ssh
ssh-keygen
在这里插入图片描述

设置名称设置密码重复密码一律按回车用默认设置,
随后该路径下会生成两个文件 id_rsa id_rsa.pub
scp id_rsa.pub user@host:~/.ssh
进入Linux
cd .ssh
cat id_rsa.pub >> authorized_keys

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

vim /etc/ssh/sshd_config
在这里插入图片描述
systemctl restart sshd;
service sshd restart;

4 Windows与Windows之间使用ssh密钥免密传输

使用同样的方法生成密钥
两台Windows设备都进行一样的操作:
进入C:\Users\“用户名”\.ssh
ssh-keygen -t rsa
(这个-t rsa不写也行,会自动补充)
把生成的公钥id_rsa.pub粘到另一台设备上,并重命名为authorized_keys
说的稍微拗口些,现在.ssh下应该同时有自己的私钥id_rsa,自己的公钥id_rsa.pub,对方的公钥authorized_keys。
重命名也可以使用指令cat id_rsa.pub >> authorized_keys

找到文件C:\ProgramData\ssh\sshd_config
因为这个文件修改需要管理员权限,所以最好把它拷出来修改,改好后再拷贝回去。
确保以下3条没有被注释,后边的yes或no要写对
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication no
(如果你还维持着PasswordAuthentication的注释状态,就可以同时使用密钥登录和密码登录,但是这样也会降低安全性)

确保以下2条有注释掉
#Match Group administrators
#AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

然后通过services.msc那里重启ssh。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值