首先明确一点,一对密钥分为私钥和公钥,私钥是你自己留着的,公钥是放在远程主机的.密钥对通过 ssh-keygen 创建的,在哪台主机创建的无所谓,你可以将公钥放到任意你想登陆的服务器上,也可以把私钥放到任意需要登陆的客户机上.
现在使用 ssh-keygen 生成一对密钥
使用 ssh-copy-id 将公钥发送到指定的主机上
在目标主机的 ~/.ssh/authorized_keys 中会添加刚刚发送来的公钥.
这样就可以实现免密登陆了.
Linux 使用ssh-agent来管理密钥,使用 ssh-keygen 生成之后会自动添加到ssh-agent,也可以通过 ssh-add 私钥 来添加,通过以下命令操作
有些程序点名需要 -----BEGIN OPENSSH RSA KEY-----
可以使用以下命令生成
① 制作密钥对
在服务器上制作密钥对.首先用密码登录到你打算使用密钥登录的账户,然后执行以下命令：
在 当前 用户的家目录中生成了一个 .ssh 的隐藏目录,内含两个密钥文件.id_rsa 为私钥,id_rsa.pub 为公钥.
键入以下命令,在服务器上安装公钥：
如此便完成了公钥的安装.为了确保连接成功,请保证以下文件权限正确：
sudo vi /etc/ssh/sshd_config
RSAAuthentication yesPubkeyAuthentication yes
接着保存后 另外,请留意 root 用户能否通过 SSH 登录：PermitRootLogin yes
当你完成全部设置,并以密钥方式登录成功后,再禁用密码登录：
PasswordAuthentication no
最后,重启 SSH 服务：
首先在服务器上制作密钥对
密钥锁码在使用私钥时必须输入,这样就可以保护私钥不被盗用.当然,也可以留空,实现无密码登录.
现在,在 root 用户的家目录中生成了一个 .ssh 的隐藏目录,内含两个密钥文件.id_rsa 为私钥,id_rsa.pub 为公钥.
以上就是土嘎嘎小编为大家整理的linux秘钥命令相关主题介绍,如果您觉得小编更新的文章只要能对粉丝们有用,就是我们最大的鼓励和动力,不要忘记讲本站分享给您身边的朋友哦！！