ssh免密碼輸入登錄服務器(精簡命令行登錄)
每次ssh登錄服務器都要輸入一串字符,還要輸入密碼,很是麻煩。
如比:
ssh username@192.168.1.100
ssh username@domain.com
ssh username@domain.com -p 222
常用的登錄命令形式,之后還需要輸入密碼驗證。麻煩。如何才能簡化呢。方法如下:
第一步:簡化登錄命令行
既要達到這么一個效果,即:
ssh 100 <=等效於=> ssh username@192.168.1.100
ssh one <=等效於=> ssh username@domain_one.com
ssh two <=等效於=> ssh username@domain.com_two -p 222
如何設置呢?很簡單,方法如下:修改~/.ssh/config (如果沒有.ssh或者config,就新建一個)
test@ubuntu:~$ cd .ssh/
test@ubuntu:~/.ssh$ cat config
Host 100
vis HostName 192.168.1.100
vis Port 22
vis User username
Host one
HostName domain_one.com
vis Port 22
vis User username
Host two
vis HostName domain_two.com
vis Port 222
vis User username
保存后,輸入:ssh 100 就可以等了服務器了,但是還是需要輸入密碼。
第二步:實現免密碼登錄
ssh常用公鑰和私鑰的方式實現免密碼登錄,在你安裝ssh后,自帶了一個ssh-genkey的工具生成公鑰和私鑰。
設置方法如下:
test@ubuntu:~$
test@ubuntu:~$ cd .ssh/
test@ubuntu:~/.ssh$
test@ubuntu:~/.ssh$ ls
config
test@ubuntu:~/.ssh$
test@ubuntu:~/.ssh$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/yaolan/.ssh/id_rsa): id_rsa (輸入保存的文件名稱)
Enter passphrase (empty for no passphrase): (輸入Enter鍵)
Enter same passphrase again: (輸入Enter鍵)
Your identification has been saved in id_rsa.
Your public key has been saved in id_rsa.pub.
The key fingerprint is:
14:b5:e4:73:1a:c7:95:d1:f4:86:3e:0c:6d:6e:cc:ef yaolan@VirtualBox
The key's randomart image is:
+--[ RSA 2048]----+
| ..o o=.|
| + o o..o|
| . = = + o|
| . * O . |
| S . O |
| . o |
| .|
| . |
| E|
+-----------------+
test@ubuntu:~/.ssh$ ls
config id_rsa id_rsa.pub
id_rsa私鑰,id_rsa.pub公鑰,采用RSA加密形式。我們只要把 id_rsa.pub里面的公鑰添加到服務器 ~./.ssh/
文件夾下的 authorized_keys文件中就可以了,
完成這步,我們就可以免密碼等了
總結:做完第一步和第二步后,輸入 ssh 100就可以直接登錄服務器了。如下:
test@ubuntu:~$ ssh 100
Welcome to Ubuntu 14.04.4 LTS (GNU/Linux 4.2.0-35-generic x86_64)
\* Documentation: https://help.ubuntu.com/
191 packages can be updated.
108 updates are security updates.
New release '16.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.
Last login: Tue Nov 1 14:44:36 2016 from 192.168.1.120
username@Server:~$
username@Server:~
備注:私鑰要保護好,注意它的權限。其他帳號在獲取你的私鑰后,可以通過你的帳號免密碼等了服務器。
同樣你可以把公鑰上傳到其他服務器,這樣用同一個私鑰就可以登錄多台服務器了。
原文鏈接:https://blog.csdn.net/u011774239/article/details/52995411
補充的簡單方法
上述方法生成自己對應的密鑰文件之后,可以采用 ssh-copy-id username@remote-server
來將你的公鑰上傳到你要免密登錄的服務器上就可以了,如果不是默認的22端口進行登錄,可以在后面加上 -p 端口號
來進行上傳,運行上述命令后需要輸入登錄賬戶的密碼,例子如下:
ssh-copy-id lwl@23.45.173.88 -p 2061