linux如何设置无密码SSH登录

博主猫头虎的技术世界

🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能!

专栏链接

🔗 精选专栏

领域矩阵

🌐 猫头虎技术领域矩阵
深入探索各技术领域,发现知识的交汇点。了解更多,请访问:

在这里插入图片描述

Secure Shell (SSH) 是一种加密网络协议,用于客户端和服务器之间的安全连接,支持各种身份验证机制。两种最流行的机制是基于密码的身份验证和基于公钥的身份验证。

在本教程中,将向你展示如何设置基于 SSH 密钥的身份验证以及如何在不输入密码的情况下连接到你的 Linux 服务器。

设置 SSH 无密码登录

要在Linux中设置无密码 SSH 登录,你需要做的就是生成一个公共身份验证密钥并将其附加到远程主机~/.ssh/authorized_keys文件中。

以下步骤将描述配置无密码 SSH 登录的过程

1. 检查现有的 SSH 密钥对。

在生成新的 SSH 密钥对之前,首先检查你的客户端计算机上是否已经有了 SSH 密钥,因为你不想覆盖现有的密钥。

运行以下ls 命令 以查看是否存在现有的 SSH 密钥:

> ls -al ~/.ssh/id_*.pub

如果存在现有密钥,你可以使用这些密钥并跳过下一步,也可以备份旧密钥并生成新密钥。

如果你看到

> No such file or directory

或者no matches found这意味着你没有 SSH 密钥,你可以继续下一步并生成一个新密钥。

2. 生成新的 SSH 密钥对

以下命令将生成一个新的 4096 位 SSH 密钥对,并将你的电子邮件地址作为注释:

> ssh-keygen -t rsa -b 4096 -C "your_email@domain.com"

Enter接受默认文件位置和文件名:

> Enter file in which to save the key (/home/yourusername/.ssh/id_rsa):

接下来,该ssh-keygen工具将要求你输入安全密码。是否要使用密码取决于你,如果你选择使用密码,你将获得额外的安全保护。在大多数情况下,开发人员和系统管理员使用没有密码短语的 SSH,因为它们对于完全自动化的过程非常有用。如果你不想使用密码,只需按Enter

> Enter passphrase (empty for no passphrase):

图片image-20211014222154613

为确保生成 SSH 密钥,你可以使用以下命令列出新的私钥和公钥:

ls ~/.ssh/id_*
/home/yourusername/.ssh/id_rsa /home/yourusername/.ssh/id_rsa.pub
3.复制公钥

现在你已经生成了一个 SSH 密钥对,为了能够在没有密码的情况下登录到你的服务器,你需要将公钥复制到你要管理的服务器。

将公钥复制到服务器的最简单方法是使用名为ssh-copy-id.

> ssh-copy-id rumenz@rumenz.com

系统将提示你输入remote_username密码:

> rumenz@rumenz.com's password:

用户通过身份验证后,公钥将附加到远程用户authorized_keys文件中,并且连接将关闭。

如果由于某种原因该ssh-copy-id应用程序在你的本地计算机上不可用,你可以使用以下命令复制公钥:

> cat ~/.ssh/id_rsa.pub | ssh rumenz@rumenz.com "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
4.使用 SSH 密钥登录到你的服务器

完成上述步骤后,你应该能够登录远程服务器而不会提示输入密码。

只需尝试通过 SSH 登录到你的服务器:

> ssh rumenz@rumenz.com

禁用 SSH 密码认证

要为你的服务器添加额外的安全层,你可以禁用SSH的密码身份验证。

在禁用 SSH 密码验证之前,请确保你可以在没有密码的情况下登录到你的服务器,并且你登录的用户具有 sudo 权限。

1.以具有 sudo 权限或 root 的用户身份使用 SSH 密钥登录远程服务器:
> ssh sudo_user@server_ip_address
2.打开SSH配置文件/etc/ssh/sshd_config,搜索如下指令,修改如下:
> vim /etc/ssh/sshd_config
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

完成后保存文件并重新启动SSH服务。

> systemctl restart ssh

在 CentOS 服务器上,运行以下命令:

> systemctl restart sshd

完成后保存文件并重新启动SSH服务。

> systemctl restart ssh

在 CentOS 服务器上,运行以下命令:

> systemctl restart sshd

在这里插入图片描述

👉 更多信息:有任何疑问或者需要进一步探讨的内容,欢迎点击下方文末名片获取更多信息。我是猫头虎博主,期待与您的交流! 🦉💬

🚀 技术栈推荐
GoLang, Git, Docker, Kubernetes, CI/CD, Testing, SQL/NoSQL, gRPC, Cloud, Prometheus, ELK Stack

💡 联系与版权声明

📩 联系方式

  • 微信: Libin9iOak
  • 公众号: 猫头虎技术团队

⚠️ 版权声明
本文为原创文章,版权归作者所有。未经许可,禁止转载。更多内容请访问猫头虎的博客首页

点击下方名片,加入猫头虎领域社群矩阵。一起探索科技的未来,共同成长。

  • 3
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

猫头虎

一分也是爱,打赏博主成就未来!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值