城乡住房建设部网站保证金,大型外贸商城网站建设,wordpress修改主题文件,专业制作网站推荐一. 登录 linux 服务器的两种方式
使用 ssh用户名密码 的方式登录#xff0c;但这种方式不安全#xff0c;密码太简单容易被暴力破解#xff0c;密码太复杂又不容易记。使用 ssh公私钥 的方式登录。
以上两种方式都可以在图形化软件工具中配置#xff0c;例如 finalshell…一. 登录 linux 服务器的两种方式
使用 ssh用户名密码 的方式登录但这种方式不安全密码太简单容易被暴力破解密码太复杂又不容易记。使用 ssh公私钥 的方式登录。
以上两种方式都可以在图形化软件工具中配置例如 finalshell , Putty , Xshell 等。本次介绍 ssh公私钥 登录。
二. 原理的通俗解释
ssh公私钥 登录解决的问题是登录时的用户身份验证问题默认使用 RSA也支持其他算法 RSA、DSA、ECDSA、EdDSA、Ed25519 它们在效率安全性上有所区别完整的流程
本地配置 在本地生成一对公私钥。在目录 ~/.ssh/ 下创建 config 文件如果有的话直接编辑添加对应服务器的配置格式固定。 服务器配置 开启 ssh秘钥 登录高版本都是默认开启秘钥登录的如果安装了宝塔面板需要单独设置开启。上传用户的本地公钥到服务器。 秘钥登录
终端使用 ssh xxx 登录时ssh 会根据config文件中的秘钥位置和用户信息自动验证用户身份完成登录。
三. 相关文件 本地 ssh 相关的文件都在 ~/.ssh/ 下本次用到的相关文件 id_rsa 和 id_rsa.pub 默认一对公私钥的名字可以有多对使用命令 ssh-keygen 生成。config 配置 目标服务器 的登录信息有固定格式默认可能没有这个文件需要自己创建。known_hosts 当替换了原有 host 的公钥时需要去这个文件里删除对应的 host 记录。 服务器 ssh 相关的文件 /etc/ssh/sshd_config 配置 ssh例如是否允许 root 登录是否允许密码登录是否允许秘钥登录。~/.ssh/authorized_keys 将本地公钥保存到该文件中各占一行中间不要回车。
四. 关键步骤
生成秘钥对可以检查目录 ~/.ssh/ 下是否有秘钥对如果没有则重新生成。
# 给 邮箱zhangsanqq.com 生成公私钥
# -t 参数指定算法 ed25519更加高效和安全
# -C 参数指定公私钥中的注释一般用邮箱或用户名不影响使用
ssh-keygen -t ed25519 -C zhangsanqq.com
# 输入命令后如果不需要密码的话连续3个回车。最后得到了两个文件id_rsa和id_rsa.pub。创建配置 ~/.ssh/config 文件。
# 格式如下可以配置多个格式类似
Host server-abcHostName 1.2.3.4User rootIdentityFile ~/.ssh/id_rsa服务器开启秘钥登录
高版本 linux 都是默认开启 秘钥登录 的如果没有开启可以参考以下文件中的参数。/etc/ssh/sshd_config 中的参数 Port # 设置端口PasswordAuthentication yes # 是否支持 密码 登录PubkeyAuthentication yes # 允许秘钥登录PermitRootLogin yes # 允许root登录添加公钥到 服务器。
复制 id_rsa.pub 文件里的内容到服务器的 ~/.ssh/authorized_keys 文件中每个公钥各占一行。
验证是否可以登录。
# 之前的登录方式
ssh root1.2.3.4 # 之后输入密码
# 新的登录方式
ssh server-abc五. 命令总结
# 生成秘钥
ssh-keygen -t ed25519 -C zhangsanqq.com
# 开启 ssh 秘钥登录高版本默认开启
# 如果安装了宝塔面板需在面板设置中单独开启
# 如需开启 root 秘钥登录或其他设置参考以下文件
/etc/ssh/sshd_config
# 添加用户本地公钥到服务器该文件中
~/.ssh/authorized_keys
# 原始的用户名密码登录方式
ssh usernameipaddress
# 方便的秘钥登录方式
ssh host
