ssh 免密登录 linux 服务器
时间: 2024-07-26 21:00:41 浏览: 120
SSH (Secure Shell) 免密登录 Linux 服务器是一种安全的远程访问协议,它允许用户在不输入用户名和密码的情况下,从一台计算机连接到另一台远程服务器执行命令或管理文件。以下是设置 SSH 免密登录的基本步骤:
1. **安装 SSH**:
在 Linux 服务器上,如果你还没有安装 SSH,可以通过包管理器安装,如 Debian/Ubuntu 使用 `apt-get install openssh-server`,Red Hat/CentOS 则用 `yum install openssh-server`。
2. **配置 SSH 私钥对**:
- 首先,在本地机器生成一个新的 SSH 密钥对,通常在 `~/.ssh` 目录下:
```
ssh-keygen -t rsa
```
- 接着,会提示选择保存位置,直接按回车默认即可,然后确认操作。私钥(id_rsa)将会被保留,公钥(id_rsa.pub)将自动复制到剪贴板,粘贴到服务器的 authorized_keys 文件中。
3. **将公钥添加到服务器**:
登录到服务器,编辑 `.ssh/authorized_keys` 文件(如果不存在,创建一个并追加公钥内容),并将你的公钥粘贴进去。确保权限设置为 600(只读给用户和组):
```
chmod 600 ~/.ssh/authorized_keys
```
4. **测试免密登录**:
回到本地,尝试使用 `ssh user@server_ip`(将 `user` 替换为实际用户名,`server_ip` 为服务器的 IP 地址),如果没有密码提示,则说明免密登录已经设置成功。
5. **防火墙设置**:
如果你的服务器开启了防火墙,可能需要允许来自特定 IP 或 IP 地址范围的 SSH 连接。你可以通过修改防火墙规则(比如 iptables 或 ufw)来开放相应的端口(通常是 22)。
相关问题:
1. 如何查看当前已有的 SSH 密钥?
2. SSH 免密登录的安全性如何保障?
3. 如何检查服务器上的 SSH 是否启用并监听?
阅读全文